如何在Ansible中获取Linux文件关联的用户和组名（非ID）

有两种可靠方式可以实现需求，分别是用Ansible原生模块组合，以及直接调用shell命令：

方法一：使用stat + getent模块（推荐） #

Ansible的stat模块仅返回uid和gid，但可以配合getent模块将ID转换为对应的名称，这种方式不依赖命令输出格式，兼容性更强。

示例Playbook：

- name: 获取文件所属用户和组名称
  hosts: target_hosts
  tasks:
    - name: 获取文件的stat信息（包含uid和gid）
      ansible.builtin.stat:
        path: /etc/nginx/nginx.conf  # 替换为你的目标文件路径
      register: file_stat_result

    - name: 通过uid查询用户名
      ansible.builtin.getent:
        database: passwd
        key: "{{ file_stat_result.stat.uid }}"
      register: user_detail

    - name: 通过gid查询组名
      ansible.builtin.getent:
        database: group
        key: "{{ file_stat_result.stat.gid }}"
      register: group_detail

    - name: 输出用户和组名称
      ansible.builtin.debug:
        msg: >
          文件所属用户: {{ user_detail.getent_passwd[0] }}
          文件所属组: {{ group_detail.getent_group[0] }}

getent模块返回的getent_passwd和getent_group是列表，第一个元素即为用户名或组名。

方法二：直接调用shell命令 #

如果需要更简洁的实现，可以用Linux的stat或ls命令格式化输出，直接获取名称：

用stat命令的格式化输出 #

- name: 通过stat命令获取文件用户和组
  hosts: target_hosts
  tasks:
    - name: 执行stat命令提取用户和组
      ansible.builtin.shell: stat --format='%U %G' /etc/nginx/nginx.conf
      register: owner_group_result

    - name: 解析并输出结果
      ansible.builtin.debug:
        msg: >
          文件用户: {{ owner_group_result.stdout.split()[0] }}
          文件组: {{ owner_group_result.stdout.split()[1] }}

%U表示用户名，%G表示组名，该格式适用于GNU stat（大部分Linux发行版默认）。

用ls命令配合awk提取 #

- name: 通过ls命令获取文件用户和组
  ansible.builtin.shell: ls -l /etc/nginx/nginx.conf | awk '{print $3, $4}'
  register: owner_group_result

注意：shell命令方式依赖命令输出格式，不同系统（如BSD和Linux）的ls或stat输出可能有差异，迁移时需要验证。

内容的提问来源于stack exchange，提问作者Debdas