erb模板是否可以修改配置文件指定参数方法

lklkxcxc

请问下erb批量修改配置文件，可否只修改指定配置中部分参数，比如aix下的/etc/security/user中每个主机的创建的用户不同，比如有的机器有test1用户就有test1的配置，但其它机器不一定有，所以该配置文件的内容不是统一的。如果我只需要修改user文件中相同的配置比如用户密码最小长度minlen = 8，这个该怎么配置erb，erb我目前接触只能生成统一配置的文件：
user文件的内容：

1. test1:
   
2.         admin = false
   
3.         histsize = 5
   
4.         histexpire = 13
   
5.         minlen = 8
   
6.         minalpha = 1
   
7.         minother = 1
   
8.         maxrepeats = 8
   
9.         mindiff = 1
   
10. 
    
11. test2:
    
12.         admin = false
    
13.         histsize = 5
    
14.         histexpire = 13
    
15.         minlen = 8
    
16.         minalpha = 1
    
17.         minother = 1
    
18.         maxrepeats = 8
    
19.         mindiff = 1

复制代码

lklkxcxc

每天一顶，难道大家没有遇到这个需求

rdcwayx

因为不清楚你的需求。

如果是用puppet来自动管理。那么erb的设置会用变量来管理。

这是个类似for loop 的循环。

1. <% users.each do |u| -%>
   
2. <%= "这里放置 用户 u 的设置" %>
   
3. <% end -%>

复制代码

因为puppet只关心最终的结果，保证 /etc/security/user 里的内容不变。而在分发配置的时候 （比如 site.pp) ，决定好某台服务器或者某个群里有那些用户，统一定制即可。 puppet会自动 push到不同的服务器。

site.pp

1. node 'www.example.com' {
   
2.    include group1
   
3. }
   
4. 
   
5. node 'tomcat.example.com' {
   
6.   include group1
   
7.   include group2
   
8. }

复制代码

lklkxcxc

回复 3# rdcwayx
我也觉得我说的不够清楚，比如node1 puppet客户端的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

test2:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1
node2 puppet客户端的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 8
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

造成user文件内容不一样，是因为node1系统上比node2上多建了一个test2用户，所以node1主机user配置文件多了一项test2用户的配置。这边有很多node puppet客户端节点而且每个节点上的用户不尽一样导致每个puppet客户端系统上的user配置文件内容也有差别。如果单独去为每个puppet客户端做个erb不现实也达不到自动配置的效率。现在想通过一个erb修改所有node节点主机的user配置文件。但是由于erb是统一模板，会导致所有主机的user配置文件一样，不知道我现在说明白没？

比如将user配置文件中所有用户的 minlen = 8修改为 minlen = 6，该怎么做，其它的参数不变，要求最终node1节点的user配置文件如下：


test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

test2:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

node2的user配置文件如下：
test1:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 6
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

其实这个用shell可以进行全文替换，不知道puppet有没有类似的功能   

lklkxcxc

自己顶一下，觉得这个功能比较实用

expert1

回复 5# lklkxcxc

ok,来个define试试看。

1. 
   
2. cat modules/user/manifests/init.pp
   
3. 
   
4. define user::test($len=6,$user=[],)
   
5. 
   
6. {
   
7.     file {"/etc/${name}.conf":
   
8. 
   
9.             content  => template("user/user.erb"),
   
10. 
    
11.   }
    
12. }
    
13. 
    
14. 
    
15. cat modules/user/templates/user.erb
    
16. <% @user.each do |user| -%>
    
17.   <%= user%>:
    
18.         admin = false
    
19.         histsize = 5
    
20.         histexpire = 13
    
21.         minlen = <%= @len %>
    
22.         minalpha = 1
    
23.         minother = 1
    
24.         maxrepeats = 8
    
25.         mindiff = 1
    
26. 
    
27. <% end -%>
    
28. 
    
29. cat production/user.pp
    
30. node default {
    
31.         user::test {'user':       
    
32.         len =>'100',
    
33.         user =>['LINUX','CENTOS'],
    
34. 
    
35.         }
    
36. }
    
37. node 'server1' {
    
38. 
    
39.      user::test {'user':       
    
40.         user =>['FreeBSD','WINDOWS'],
    
41. 
    
42.         }
    

复制代码

expert1

puppet apply --modulepath=modules production/user.pp
Notice: Compiled catalog for dd1f0a4792e8 in environment production in 0.08 seconds
Notice: Finished catalog run in 0.01 seconds
[root@dd1f0a4792e8 puppet]# cat /etc/user.conf
  LINUX:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 100
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

  CENTOS:
        admin = false
        histsize = 5
        histexpire = 13
        minlen = 100
        minalpha = 1
        minother = 1
        maxrepeats = 8
        mindiff = 1

expert1

当然更加蛋疼的做法是把你的user, length放到hieradata里面。根据需要来做吧。