如何解析data/users.yml并用Ansible内置user模块创建用户和组？

针对你提供的data/users.yml结构（键为组名，值为该组下的用户列表），可以通过以下步骤用Ansible内置模块完成组和用户的创建：

步骤1：加载外部变量文件 #

在Playbook里先导入data/users.yml作为变量，直接引用里面的组和用户数据即可，用vars_files配置最直接。

步骤2：批量创建用户组 #

用group模块循环遍历所有组名（也就是users.yml里的字典键），确保每个组都存在。

步骤3：批量创建用户并关联对应组 #

用user模块嵌套循环：先遍历每个组，再遍历组下的每个用户，创建用户时指定其主组为当前遍历的组。

完整Playbook示例 #

---
- name: 创建用户和对应组
  hosts: all
  vars_files:
    - data/users.yml  # 加载外部变量文件

  tasks:
    # 创建所有用户组
    - name: 创建用户组
      group:
        name: "{{ item }}"
        state: present
      loop: ["admins", "developers"]

    # 创建admins组的用户
    - name: 创建admins组用户
      user:
        name: "{{ item }}"
        group: admins
        state: present
        create_home: yes  # 可选：是否创建用户家目录，默认开启
      loop: "{{ admins }}"

    # 创建developers组的用户
    - name: 创建developers组用户
      user:
        name: "{{ item }}"
        group: developers
        state: present
        create_home: yes
      loop: "{{ developers }}"

适配新增组的通用写法 #

如果后续users.yml可能新增其他组，不想每次修改Playbook，可以用字典遍历的方式，不用硬编码组名：

---
- name: 动态创建用户和组
  hosts: all
  vars_files:
    - data/users.yml

  tasks:
    # 动态获取所有组名并创建
    - name: 创建所有用户组
      group:
        name: "{{ item.key }}"
        state: present
      loop: "{{ lookup('dict', vars) | selectattr('key', 'in', ['admins', 'developers']) }}"

    # 动态遍历每个组下的用户并创建
    - name: 创建各组用户
      user:
        name: "{{ user_item }}"
        group: "{{ group_item.key }}"
        state: present
        create_home: yes
      loop: "{{ lookup('dict', vars) | selectattr('key', 'in', ['admins', 'developers']) | list }}"
      loop_control:
        loop_var: group_item
      with_subelements:
        - "{{ lookup('dict', vars) | selectattr('key', 'in', ['admins', 'developers']) | list }}"
        - value
      loop_control:
        loop_var: user_item

关键说明 #

• loop/with_subelements：实现批量循环操作，避免重复编写任务
• state: present：确保组/用户存在，不存在则创建，已存在则不做修改
• create_home: yes：可选参数，根据需求控制是否创建用户家目录

内容的提问来源于stack exchange，提问作者Amir Choubani