如何基于配置文件OPTIONS_X条目用Chef批量启用sec@服务实例

以下是纯Ruby+Chef资源的实现方式，无需依赖bash命令即可批量处理配置文件中的OPTIONS_X条目对应的服务实例：

实现步骤 #

1. 读取目标配置文件，提取所有OPTIONS_<数字>格式条目对应的数字编号
2. 遍历编号列表，使用Chef原生service资源启用并启动对应sec@<数字>.service实例

Chef Recipe 代码示例 #

# 定义配置文件路径
config_file = '/etc/sec.conf'
# 存储提取到的服务实例编号
service_instances = []

# 读取配置文件并提取实例编号
if ::File.exist?(config_file)
  config_content = ::File.read(config_file)
  # 匹配所有以OPTIONS_开头、后跟数字的配置项，提取数字部分
  config_content.scan(/^OPTIONS_(\d+)=/).each do |match|
    service_instances << match.first.to_i
  end
end

# 批量创建并管理systemd服务实例
service_instances.each do |instance_num|
  service "sec@#{instance_num}.service" do
    action [:enable, :start]
    # 指定systemd服务提供者（针对RHEL7+系统）
    provider Chef::Provider::Service::Systemd
    # 仅当systemd模板文件存在时执行
    only_if { ::File.exist?('/usr/lib/systemd/system/sec@.service') }
  end
end

代码说明 #

• 配置读取逻辑：使用Ruby原生File类读取配置文件，通过正则表达式/^OPTIONS_(\d+)=/精准匹配目标配置项，提取出实例编号，彻底摆脱bash命令依赖
• 服务管理：采用Chef原生service资源而非直接执行systemctl命令，自动保证操作的幂等性——已启用/启动的服务不会重复执行操作
• 兼容性保障：通过only_if条件检查systemd模板文件是否存在，避免无效操作；指定Systemd提供者确保在RHEL7+系统上正常工作

内容的提问来源于stack exchange，提问作者Burps