Домашняя директория пользователя в ansible или что может быть проще? Как же вычисляется

ansible_user_dir как он получается?

Начнем с чтения сорцов и разберемся что такое ansible_user_dir

ansible использует https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/setup.py для сбора фактов, это и так все знают. Внутри модуля импортятся коллекторы https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/setup.py#L195

fact_collector = ansible_collector.get_ansible_collector(all_collector_classes=all_collector_classes,
                                                         namespace=namespace,
                                                         filter_spec=filter_spec,
                                                         gather_subset=gather_subset,
                                                         gather_timeout=gather_timeout,
                                                         minimal_gather_subset=minimal_gather_subset)

Нас интересует UserFactCollector https://github.com/ansible/ansible/blob/devel/lib/ansible/module_utils/facts/default_collectors.py#L117

_general = [
    PythonFactCollector,
    SystemCapabilitiesFactCollector,
    PkgMgrFactCollector,
    OpenBSDPkgMgrFactCollector,
    ServiceMgrFactCollector,
    CmdLineFactCollector,
    DateTimeFactCollector,
    EnvFactCollector,
    SshPubKeyFactCollector,
    UserFactCollector
]

...

collectors = _base + _restrictive + _general + _virtual + _hardware + _network + _extra_facts

Теперь смотрим код коллектора https://github.com/ansible/ansible/blob/9c2f44b8848a317a2304254eba0b9b348d5034ad/lib/ansible/module_utils/facts/system/user.py#L46

class UserFactCollector(BaseFactCollector):
    name = 'user'
    _fact_ids = set(['user_id', 'user_uid', 'user_gid',
                     'user_gecos', 'user_dir', 'user_shell',
                     'real_user_id', 'effective_user_id',
                     'effective_group_ids'])

    def collect(self, module=None, collected_facts=None):
        user_facts = {}

        user_facts['user_id'] = getpass.getuser()

        try:
            pwent = pwd.getpwnam(getpass.getuser())
        except KeyError:
            pwent = pwd.getpwuid(os.getuid())

        user_facts['user_uid'] = pwent.pw_uid
        user_facts['user_gid'] = pwent.pw_gid
        user_facts['user_gecos'] = pwent.pw_gecos
        user_facts['user_dir'] = pwent.pw_dir
        user_facts['user_shell'] = pwent.pw_shell
        user_facts['real_user_id'] = os.getuid()
        user_facts['effective_user_id'] = os.geteuid()
        user_facts['real_group_id'] = os.getgid()
        user_facts['effective_group_id'] = os.getgid()

        return user_facts

видим 2 интересные вещи

• определение ID пользователя

  • os.setegid - Set the current process’s effective group id.

  • getpass.getuser()- Return the “login name” of the user.

• pwent.pw_dir - User home directory

Вроде понятно. получили пользователя и вернули его домашнюю директорию

Есть же ~

Зачем так сложно? можно же просто взять ~. Можно, но не всегда, Т.к. ~ это сущность shell и разворачивается им. Может выстрелить когда shell явно не используется и/или требуется абсолютный путь.

Но, давайте глянем пример, что ~ и ansible_user_dir иногда могут выдать разный результат.

- tasks:
    - shell: eval echo "~"
      register: stdout
    - name: ansible_user_dir - ~ without become in play
      debug:
        msg: "{{ ansible_user_dir }} - {{ stdout.stdout_lines | join(' ') }}"

    - shell: eval echo "~"
      become: true
      become_user: lgonchar
      register: stdout
    - name: ~ without become in play with become in task
      debug:
        msg: "{{ ansible_user_dir }} - {{ stdout.stdout_lines | join(' ') }}"
      become: true
      become_user: lgonchar

- become: true
  become_user: lgonchar
  tasks:
    - shell: eval echo "~"
      register: stdout
    - name: ansible_ansible_user_dir - ~ user_dir with become in task
      debug:
        msg: "{{ ansible_user_dir }} - {{ stdout.stdout_lines | join(' ') }}"

А вот и результат работы:

TASK [ansible_user_dir - ~ without become in play] 
ok: [lindev-lgonchar2.imagemaster.local] => {
    "msg": "/home/deploy - /home/deploy"
}

TASK [~ without become in play with become in task]
changed: [lindev-lgonchar2.imagemaster.local]

TASK [ansible_ansible_user_dir - ~ user_dir with become in task]
ok: [lindev-lgonchar2.imagemaster.local] => {
    "msg": "/home/deploy - /home/ms/lgonchar"
}

поведение логичное. на момент сбора фактов у нас пользователь deploy поэтому он и сохраняется в ansible_user_dir

Вместо выводов

Выводов не будет. Это просто рассказ, что даже простая задача может скрывать подводные камни.