Ansible递归修改所有权时排除指定文件夹的实现方法咨询

问题分析 #

你之前使用fail模块的方式会直接终止整个任务，而非跳过目标文件夹，无法达到排除特定目录的需求。另外需要注意：Ansible变量的正确引用格式是{{ variable_name }}，而非$VARIABLE，你原任务中的{{ $PATH }}、{{ $USER }}写法不符合规范，需要修正。

可行解决方案 #

方案1：使用find模块配合循环处理（推荐） #

先通过find模块遍历目标目录，排除指定的EFS文件夹，再对每个匹配结果修改所有权：

- name: 查找需要修改所有权的文件/目录（排除EFS共享文件夹）
  find:
    path: "{{ app_path }}"
    recurse: yes
    excludes: "{{ specific_folder }}"  # 填入要排除的文件夹名称或完整路径
    file_type: any
  register: target_files
  when: deploy == "true"

- name: 递归修改所有权（排除EFS文件夹）
  file:
    path: "{{ item.path }}"
    owner: "{{ app_user }}"
    group: "{{ app_user }}"
  loop: "{{ target_files.files }}"
  notify:
    - Restart {{ app_service }}
  when: deploy == "true"

方案2：直接使用chown命令的排除参数 #

如果目标系统的chown支持--exclude参数（大部分GNU/Linux系统默认支持），可以直接用command模块执行命令：

- name: 递归修改所有权（排除EFS文件夹）
  command: chown -R {{ app_user }}:{{ app_user }} {{ app_path }} --exclude={{ specific_folder }}
  args:
    warn: no  # 关闭Ansible对使用command替代file模块的警告
  when: deploy == "true"
  notify:
    - Restart {{ app_service }}

关键注意事项 #

1. 路径正确性：{{ specific_folder }}如果是相对路径，需基于{{ app_path }}；如果是绝对路径，直接填写完整路径即可。
2. 变量规范：将原任务中的$PATH、$USER、$service替换为符合Ansible规范的变量名（如app_path、app_user、app_service），并确保这些变量已提前定义。

内容的提问来源于stack exchange，提问作者Hafdhi Atef