如何用Ansible创建归属主机不存在用户的文件或模板？

问题根源 #

Ansible的template模块在处理owner/group参数时，若传入字符串形式的数字，会尝试将其解析为系统用户名/组名进行查找；而无根Podman使用的subuid/subgid在主机上无对应用户，因此触发chown failed: failed to look up user错误。

可行解决方案 #

方案1：拆分任务（推荐）

先渲染模板生成文件，再用file模块单独设置UID/GID（file模块对整数类型的UID/GID不会做存在性检查）：

- name: 渲染Hass主配置文件
  become: yes
  ansible.builtin.template:
    src: configuration.yaml.j2
    dest: "{{ hass_data_dir }}/configuration.yaml"
    mode: 0640

- name: 配置文件设置容器对应的UID/GID
  become: yes
  ansible.builtin.file:
    path: "{{ hass_data_dir }}/configuration.yaml"
    # 注意：需通过stat模块的stat子键获取UID/GID，同时转为整数
    owner: "{{ stat_container_base_dir.stat.uid | int }}"
    group: "{{ stat_container_base_dir.stat.gid | int }}"

方案2：使用copy模块直接渲染模板

通过lookup('template')渲染Jinja内容，再用copy模块写入文件并设置权限：

- name: 渲染并复制Hass主配置文件
  become: yes
  ansible.builtin.copy:
    content: "{{ lookup('template', 'configuration.yaml.j2') }}"
    dest: "{{ hass_data_dir }}/configuration.yaml"
    mode: 0640
    owner: "{{ stat_container_base_dir.stat.uid | int }}"
    group: "{{ stat_container_base_dir.stat.gid | int }}"

关键注意点 #

• 原任务中的变量引用错误：需使用{{ stat_container_base_dir.stat.uid }}而非{{ stat_container_base_dir }}.uid，stat模块的结果存储在stat子字段中。
• 必须将UID/GID转为整数类型（| int），避免Ansible将数字字符串解析为用户名进行查找。
• 当前Ansible core 2.13.1的template模块无内置选项跳过用户存在性检查，上述方案为官方文档范围内的最优解。

内容的提问来源于stack exchange，提问作者tdoe