转载说明：如果您喜欢这篇文章并打算转载它，请私信作者取得授权。感谢您喜爱本文，请文明转载，谢谢。
接《关于Ansible的模块①》和《关于Ansible的模块②》，继续学习ansible的user模块。
user模块可以增、删、改linux远程目标节点的用户账户，并为其设置账户的属性。
模块参数
|--------------------|----------------------|--------------------------------------------------------------------|
| 参数 | 可选项&默认值【红色】 | 含义 |
| name【必填参数】 | | 指定要创建/修改/删除的用户名，必填 |
| group | - | 指定用户属于哪个组 |
| groups | - | 指定用户属于哪些组 |
| comment | - | 设置账户描述 |
| home | - | 指定家目录路径，默认在/home |
| create_home | true/false | 是否创建家目录，默认创建，如无需创建则将该参数设置为false |
| move_home | true/false | 是否迁移家目录到指定目录 |
| expires | - | 设置用户到期时间 |
| remove | true/false | 参数在 state=absent 时使用，删除与用户关联的目录。等价于 userdel --remove,默认值为 false |
| password | - | 设置用户密码，不能使用明文方式 |
| password_lock | true/false | 锁定密码【不会禁用用户】，false表示解锁 |
| update_password | on_create/always | always：如果密码不同，将更新密码 on_create：仅为新创建的用户设置密码 |
| append | true/false | 默认值是false，用户将只被添加到在指定的组中groups，将他们从所有其他组中删除。可以设置为true，则用户被添加到指定的组里 |
| authorization | - | 给用户授权，可以使用逗号分隔设置多个授权。可使用 authorization=''删除授权 |
| force | true/false | 指定账户是否被强制删除，参数在 state=absent 时使用，等价于 userdel --force，默认值为false |
| ssh_key_bits | - | 指定要创建的 SSH 密钥中的位数。 |
| ssh_key_comment | - | ssh秘钥的注释说明 |
| ssh_key_file | .ssh/id_rsa | 指定 SSH 密钥文件名，默认为.ssh/id_rsa |
| ssh_key_passphrase | - | 设置 SSH 密钥的密码。如果未提供密码，则 SSH 密钥将默认为没有密码 |
| ssh_key_type | rsa | 指定要生成的 SSH 密钥的类型，默认指为rsa |
| generate_ssh_key | true/false | 是否为相关用户生成 SSH 密钥。默认不会覆盖现有的SSH密钥，如需覆盖，则加上force=yes |
| non_unique | - | 当与 -u 选项一起使用时，此选项允许将用户 ID 更改为非唯一值 |
| profile | - | 设置用户的配置文件。可以使用逗号分隔设置多个配置文件。可使用profile=''删除所有配置文件 |
| role | - | 设置用户的角色，可以使用逗号分隔设置多个角色。可使用role=''删除所有角色 |
| seuser | - | 选择是否在启用selinux的系统上设置seuser类型(user_u) |
| shell | - | 设置用户的默认 shell |
| state | absent/present | 无论账号是否应该存在，如果状态与声明不同，则采取措施。选值有 present、absent，默认值为 present |
| system | true/false | 指定用户是否为系统用户 |
| uid | - | 指定uid信息，选填 |
使用范例
1. 创建一个普通用户
ansible all -m user -a "name=sre"
2. 创建一个用户并指定组
ansible all -m user -a "name=sre group=root"
ansible all -m user -a "name=sre groups=root,test"
3. 给用户设置&修改密码
如果用户不存在，则会新创建用户并设置密码，用户已存在，则会更新密码
# 第一步：先在Python里获得明文密码的密文，例如给用户sre设置密码为123456，则获取123456的密文
[root@test101 ~]# python
Python 2.7.5 (default, Jun 28 2022, 15:30:04)
[GCC 4.8.5 20150623 (Red Hat 4.8.5-44)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>>
>>> import crypt
>>>
>>> crypt.crypt('123456') #设置密码123456的密文
'$6$qMFSpDtevYE43QLA$38Bnydh7hNMUMZ1nfYXJxRbJdWTvOOXx7P8e9XptmmyneS.cJOCoOaPGWvMLiVc58kmJ1dlTnhl2kVwe4ZUHN1'
>>>
>>> exit()
[root@test101 ~]#
##上面的步骤也可以在命令行一步执行：
[root@test101 ~]# python -c 'import crypt,getpass;pw="123456";print(crypt.crypt(pw))'
#第二步：设置&修改密码
[root@test101 ~]# ansible all -m user -a "name=sre password='$6$2JT1ImyA5Qpn7Lgl$4ed2kiN4G3ssPTf0Vi6k0EvjDhQVjZtIGC38pWa0nukMVukH5gGXZEZa.mycDV7aVDAsVWmidulZtvBW2yftO.' update_password=always"
#注意引号的位置，密码用双引号，
登录验证：
4. 设置用户到期时间
设置用户sre到期时间为2024年4月2日00:00分（今日为2024.4.3）
[root@test101 tmp]# date -d 2024-04-02 +%s #获取对应日期的unix时间戳
1711987200
[root@test101 tmp]#
[root@test101 tmp]# ansible all -m user -a "name=sre expires=1711987200 comment='expires date is 20240402'"
[root@test101 tmp]#
[root@test101 tmp]# ssh sre@10.0.0.102
sre@10.0.0.102's password:
Your account has expired; please contact your system administrator
Authentication failed.
[root@test101 tmp]#
5. 删除一个用户（及其家目录）
ansible all -m user -a "name=sre state=absent" #不删除家目录
ansible all -m user -a "name=sre state=absent remove=yes" #删除家目录
#备注："state=absent"等价于"userdel --remove"，如果远程主机正在以sre用户登录，则会删除失败
6. 为用户生成ssh密钥对
为远程服务器中的sre用户生成ssh密钥对，生成在/home/sre/.ssh（.ssh目录事先不存在会自动创建）目录下，私钥名id_rsa_sre，注释信息"sre rsa"，私钥密码123456
ansible all -m user -a 'name=sre generate_ssh_key=yes ssh_key_file=/home/sre/.ssh/id_rsa_sre ssh_key_comment="sre rsa" ssh_key_passphrase=123456'
未完待续......
感谢您的阅读与喜爱！