Ansible实操：如何获取组详情并仅当组不存在时创建组？

以下是实现需求的完整Ansible Playbook代码：

- name: 管理指定用户组
  hosts: your_target_hosts
  gather_facts: yes

  tasks:
    - name: 获取指定组的详情
      getent:
        database: group
        key: "{{ item }}"
      with_items:
        - developer
        - admin
        - support
      # 组不存在时不触发任务失败，保证后续流程正常执行
      ignore_errors: yes

    - name: 创建不存在的用户组
      group:
        name: "{{ item }}"
        state: present
      with_items:
        - developer
        - admin
        - support
      when: getent_group.get(item) is not defined

关键逻辑说明： #

• getent模块：从系统组数据库（/etc/group）查询指定组信息，结果会存入getent_group事实变量。添加ignore_errors: yes是为了避免组不存在时任务报错中断。
• group模块：负责创建用户组，state: present表示确保目标组存在（已存在则不做操作）。
• when条件判断：通过getent_group.get(item) is not defined检查组是否存在，仅当组不存在时才执行创建动作。

内容的提问来源于stack exchange，提问作者user18858330