因為工作上的需要，要修改client端的 /etc/environment 檔案
在有權限使用proxy 服務的user的環境中，加入proxy 的設定
原本的清單中，有host/user/ip 這幾個值可以拿來判斷
proxy server 那邊是採用ip 來控制，所以這邊也跟著用 ip 來判斷要不要修改 /etc/environment
原本的想法是這樣
在playbook中，有兩個 task
當user ip (ansible_default_ipv4.address) 在清單內 ( )時
會去加入一些文字到 /etc/environment
反之，則取消這一段文字
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 - name: get internet user list set_fact: iuser_list: "{{ ch['client_hosts']['abc.com'] |selectattr('iuser', 'defined')| list }}" - name: add proxy to /etc/environment blockinfile: path: /etc/environment marker: "#{mark} ANSIBLE MANAGED BLOCK#" block: | all_proxy ="{{ proxy_env }}" http_proxy ="{{ proxy_env }}" https_proxy ="{{ proxy_env }}" no_proxy ="localhost,127.0.0.1,192.168.1.1/16,.abc.com,.def.com" when: item.ipv4 == ansible_default_ipv4.address with_items: "{{ iuser_list }}" - name: removeproxy from /etc/environment blockinfile: path: /etc/environment marker: "#{mark} ANSIBLE MANAGED BLOCK#" block: "" when: ansible_default_ipv4.address not in "item.ipv4" with_items: "{{ iuser_list }}"
先做出一個可以上internet 的 user list
內容大概長這樣
1 2 hwaddress: f4: 4 d: 30 :45 :ee: 6 f', host: pc114' , ipv4: 192.168 .1 .114 ', user: [liwa' ], iuser: Truehwaddress: f4: 4 d: 30 :45 :ef: aa', host: pc120' , ipv4: 192.168 .1 .120 ', user: [wany' ], iuser: True
然後判斷當client ip 在這個清單中時，就去修改，反之就刪除修改的部份
有權限上internet的電腦在一開始跑就卡關了，這兩個task 都會被執行到
不應該是這樣才對呀，光看when 條件，會覺得這兩個條件應該是互斥的，怎麼會同時成立呢？
後來想想
在第一個task中，因為是用 item.ipv4 == ansible_default_ipv4.address 去做比對，所以很正常的一直比對到有符合的資料，然後開始進行task
但是在第二個task中，用的是ansible_default_ipv4.address not in item.ipv4 ，於是第一筆資料就符合條件，於是也開始執行task
在邏輯上，這樣的判斷沒有錯，錯的是我那打結的頭腦….
那怎麼解決呢？
把原本清單中的 ipv4 另外整理成一個list ，然後再去比對client ip 有沒有在這個list 中
就會變成這樣
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 - name: get internet user ip list set_fact: iuser_ip_list: "{{ ch['client_hosts']['kw.com'] |selectattr('iuser', 'defined')| map(attribute='ipv4')|list }}" - name: add proxy to /etc/environment blockinfile: path: /etc/environment marker: "#{mark} ANSIBLE MANAGED BLOCK#" block: | all_proxy ="{{ proxy_env }}" http_proxy ="{{ proxy_env }}" https_proxy ="{{ proxy_env }}" no_proxy ="localhost,127.0.0.1,192.168.1.1/16,.def.com.tw,.abc.com" when: ansible_default_ipv4.address in iuser_ip_list - name: remove proxy from /etc/environment blockinfile: path: /etc/environment marker: "#{mark} ANSIBLE MANAGED BLOCK#" block: "" when: ansible_default_ipv4.address not in iuser_ip_list
因為只比對 ip ，所以結果就是一翻兩瞪眼，有在裡面就跑第一個task ，沒有就跑第二個
不過呢， proxy server 那邊的playbook 也弄好了， client 這邊也知道怎麼跑了
但是，讓user可以透過proxy server 存取internet 的簽呈還是一直沒有下來 ….
都什麼年代了，還有半數以上的client 無法存取internet
我實在是想不透啊..
![[筆記] ubuntu 18.04 透過 dconf 修改系統 proxy / modify system proxy with dconf in ubuntu 18.04](/images/thumbnail.svg)