Ansible Tower中如何通过多选变量正确设置文件夹权限？

问题核心是Tower的多选Survey返回的是列表类型变量，但file模块的mode参数只认连续字符串格式的符号权限（比如rw），直接拼接列表会生成u=['r']这种无效格式，触发报错。

直接修改Playbook里的mode参数，用Ansible的join('')过滤器把列表元素拼接成连续字符串即可：

- name: Create a directory
  hosts: localhost
  become_user: root
  tasks:
    - name: Create directory
      file:
        path: /test
        state: directory
        # 通过join过滤器将列表转为字符串
        mode: u={{ user_perm | join('') }},g={{ group_perm | join('') }},o={{ other_perm | join('') }}
        owner: 'root'
        group: 'root'

效果验证 #

当Survey返回如下列表变量时：

user_perm:
  - r
group_perm:
  - r
  - w
other_perm:
  - x

经过join('')处理后，mode会被解析为u=r,g=rw,o=x，完全符合file模块要求的符号权限格式，可正常执行目录创建与权限设置。

额外优化（可选） #

如果担心用户未选择任何权限导致空值，可以给过滤器添加默认值兜底：

mode: u={{ user_perm | join('') | default('rwx') }},g={{ group_perm | join('') | default('rx') }},o={{ other_perm | join('') | default('') }}

这样当某个权限变量为空列表时，会自动填充默认权限，避免出现无效的空权限段。

内容的提问来源于stack exchange，提问作者raquel666