如何用Ansible修改指定路径下多级子目录（排除顶级目录）的权限？

要实现仅修改指定路径下从第二级开始的每一级目录权限，同时不影响未指定的目录/文件，可以通过拆分路径组件、生成目标目录列表后逐个处理的方式实现，具体步骤如下：

1. 定义目标路径与权限参数 #

首先在Playbook中明确需要处理的路径列表，以及目标权限、属主属组等参数：

vars:
  target_paths:
    - "/opt/this/is/just/an/example"
    - "/opt/something/else"
    - "/var/www/html/project"
  desired_mode: "0750"  # 按需设置权限
  target_owner: "root"   # 按需设置属主
  target_group: "admin"  # 按需设置属组

2. 拆分路径生成待处理目录列表 #

对每个目标路径，拆分出目录组件后，从第二级目录开始逐步拼接完整路径（比如/opt/this、/opt/this/is等），确保只包含需要修改权限的层级：

- name: 生成待修改权限的目录列表
  set_fact:
    dirs_to_update: "{{ dirs_to_update | default([]) + cumulative_dirs }}"
  loop: "{{ target_paths | map('split', '/') | map('select') | list }}"
  vars:
    cumulative_dirs: >-
      {% set components = item %}
      {% set path_list = [] %}
      {% for i in range(2, components|length + 1) %}
        {% set _ = path_list.append('/' + '/'.join(components[:i])) %}
      {% endfor %}
      {{ path_list }}

3. 逐个修改目标目录权限 #

使用file模块遍历生成的目录列表，仅修改目录本身的权限，禁止使用recurse: yes，避免影响目录下未指定的子对象：

- name: 应用指定权限到目标目录
  file:
    path: "{{ item }}"
    state: directory
    mode: "{{ desired_mode }}"
    owner: "{{ target_owner }}"
    group: "{{ target_group }}"
  loop: "{{ dirs_to_update }}"

关键逻辑说明 #

• 路径拆分：通过split('/')拆分路径后，用select()过滤空字符串（处理路径开头的/），得到清晰的目录组件列表。
• 层级控制：从索引2开始拼接路径，跳过根目录（比如/opt），仅处理后续每一级指定目录。
• 权限隔离：不使用递归参数，仅修改目标目录本身的权限，完全不会影响目录下未在Playbook中指定的文件或子目录。

内容的提问来源于stack exchange，提问作者Lucifer