Ansible: Ersetzen Sie das Wort in der Datei

Question

Ich mache eine Ansible Playbook CSF einzurichten. Ich habe alles außer dem letzten Teil erledigt.

Ich möchte Port 22 in der /etc/csf/csf.conf Datei deaktivieren. So TCP_OUT = "20,21,22,25,53,80,110,113,443,587,993,995" benötigt 22 entfernt. Ich möchte nicht die gesamte Zeile ersetzen, da einige Zeilen unterschiedlich sind, einige haben Port 2087 geöffnet, oder 2222 zum Beispiel. Gibt es eine Möglichkeit, dass ich nur auf 22 filtern kann?

Vielen Dank im Voraus!

Answer 1

Sie haben mehrere Möglichkeiten:

• shell Modul mit sed
• lineinfile Modul
• replace Modul

Diese Lösung verwendet das Modul replace, um nach einer Zeile zu suchen, die mit TCP_OUT = beginnt, und ,22, durch , in der Zeile ersetzen.

tasks: 
    - name: Strip port 22 
    replace: 
     dest: /etc/csf/csf.conf 
     regexp: '^TCP_OUT\s*=\s*(.*),22,(.*)$' 
     replace: 'TCP_OUT = \1,\2' 

• \ s * - Spiele null oder mehr Leerräume (Blanks, Tabs etc.)
• \ 1 - was auch immer in der ersten Gruppe abgestimmt
• (*). \ 2 - (. *) Was auch immer in der zweiten Gruppe abgestimmt

Answer 2

-Code Arbeits Beweis

>>> TCP_OUT = '20,21,22,25,53,80,110,113,443,587,993,995,2087,2222,22' 
>>> print(','.join([port for port in TCP_OUT.split(',') if port != '22'])) 
'20,21,25,53,80,110,113,443,587,993,995,2087,2222' 

Answer 3

könnten Sie template verwenden. Machen Sie eine Kopie Ihrer /etc/csf/csf.conf Datei und für die TCP_OUT Linie ersetzt es mit einer ansible Variable:

TCP_OUT = {{ port_list }} 

Dann stellen Sie die Liste vor der Zeit in einer Variablen mit dem Ports, die Sie in der Datei wünschen.

vars: 
    port_list = "20,21,25,53,80,110,113,443,587,993,995"