Ansible配置：umask=0077场景下如何设置目录父链权限？

当目标节点默认umask=0077时，使用Ansible的file模块创建嵌套目录时，仅最后一级目录会应用指定的mode参数，自动创建的父目录权限会被umask限制为0700。要让指定的整个目录链都应用0755权限，可采用以下两种方案：

方案一：显式列出所有目录项 #

直接将目录链中的每一级目录都加入with_items列表，逐个指定权限。这种方式直观易懂，适合目录结构不复杂的场景：

- name: 创建应用目录链并设置权限
  ansible.builtin.file:
    path: "{{ item }}"
    state: directory
    owner: app_user
    mode: '0755'
  with_items:
    - "/opt"
    - "/opt/app"
    - "/opt/app/folder1"
    - "/opt/app/folder1/bin"
    - "/etc/program"
    - "/etc/program/folder2"

注意：/etc是系统核心目录，默认权限通常已是0755，若无需修改可从列表中移除，避免不必要的系统目录权限变更。

方案二：自动生成目录链列表 #

通过Ansible过滤器自动拆分目标路径，生成完整的目录链，无需手动编写所有父目录，适合目录结构较深的场景：

- name: 生成完整目录链列表
  set_fact:
    all_dirs: "{{ all_dirs | default([]) + path_chain }}"
  vars:
    target_path: "{{ item }}"
    path_segments: "{{ target_path.split('/') }}"
    path_chain: "{{ range(1, path_segments|length) | map('regex_replace', '^', '/') | map('join', path_segments[:idx+1]) | list }}"
  with_items:
    - "/opt/app/folder1/bin"
    - "/etc/program/folder2"
  loop_control:
    loop_var: idx

- name: 创建目录并统一设置权限
  ansible.builtin.file:
    path: "{{ dir }}"
    state: directory
    owner: app_user
    mode: '0755'
  with_items: "{{ all_dirs | flatten | unique }}"

关键说明 #

1. file模块自动创建父目录时，不会将指定的mode应用到父目录，仅作用于最后一级目录。必须显式对每一级目录执行权限设置操作。
2. 建议将mode设为字符串格式（如'0755'），避免YAML解析八进制数字时出现异常。
3. 修改系统目录权限前请确认必要性，防止影响系统正常运行。

内容的提问来源于stack exchange，提问作者Mak S