ansible: ¿por qué se salta el módulo de archivo?

Tengo un libro de jugadas ansible 1.1 donde hago algo como esto:

- name: copy files
  sudo: True                                                                                                             
  shell: cp /from/* /to/

- name: change owner
  sudo: True
  file: path=$item owner=newuser group=newgroup
  with_fileglob: /to/*

La segunda tarea, "cambiar de propietario", siempre se salta. ¿Alguien puede ayudarme a descubrir por qué? ¿se salta el módulo de archivo porque los archivos existen? Estoy atascado :)

ansible

— deadsven
fuente

Nunca se supo si permite $ item ... pensé que era {{item}}

— Arun Sangal

Respuestas:

De la documentación :

Recuerde que los complementos de búsqueda se ejecutan en la máquina "controladora":

with_fileglob es un complemento de búsqueda, por lo que busca archivos en el servidor local, desde el que está ejecutando ansible-playbook.

Esto es lo que puedes hacer:

- name: list files 
  action: command ls -1 /to/* 
  register: dumpfiles 

- name: change ownership 
  action: file path=$item owner=newuser group=newgroup
  with_items: ${dumpfiles.stdout_lines}

— Tom Aac
fuente

eso tiene tanto sentido ahora que lo dices. Por cierto, resolví esto usando [shell: chown -R newuser: newgroup / to]

— deadsven

Usar shell en este caso no es la forma preferible ya que está perdiendo idempotencia. En su lugar, debe usar el módulo de archivo y with_items

— Tom Aac

sí, me gustaría usar el módulo de archivo, pero with_items no admite globs, ¿verdad? enumerar todos los archivos en una lista with_items no es realmente lo que quiero

— deadsven

Mira mi respuesta, hay lo que necesitas

— Tom Aac

Cada vez que ejecuta chown, cambia la marca de tiempo del archivo. En particular ctime. Eso podría ser un problema para algunos software de respaldo, por ejemplo.

— Tom Aac

Ansible 1.1 agregó el parámetro recurse al módulo de archivo, por lo que todo lo que necesita hacer para su tarea de cambio de propiedad es esto:

- name: change ownership 
  action: file state=directory recurse=yes path=/to/ owner=newuser group=newgroup

Esto lo hará más evidente cuando las cosas realmente cambien; el uso del shell o los módulos de comando siempre devolverá un estado cambiado, incluso si nada se cambió realmente.

— HitScan
fuente