Как правильно создать системных пользователей в Ansible через белый список?
Задача:
Добиться состояния когда на хостах существуют только определенные пользователи.
То есть эдакий "белый список". Сделать нужно именно через Ansible.
Просьбы:
1. Не советовать LDAP и прочее, сделать нужно через Ansible.
2. Не говорить о том, что это все неправильный подход.
Добавить через user_module анзибля.
Удалить пакетно не получится, только с выяснением пользователей и написанием роли для их удаления. Там же по ссылке есть примеры и для добавления, и для удаления.
Ну а постоянным этот список будет, если не давать людям создавать новых пользователей и не ставить новый софт. В крайнем случае выяснять и очень сильно бить по рукам.
Средний
