嵌套循环中创建目录符号链接的Ansible配置问题

看起来你遇到的核心问题是第一个任务用loop遍历用户后，register的结果是一个包含多个用户结果的数组，而不是单个结果对象，所以直接用dirs_matched.files找不到对应数据，且用product会把所有用户的目录和所有用户错误关联起来。我来帮你修正逻辑，同时优化语法细节：

第一步：修正目录列表获取任务 #

先调整几个语法问题：去掉不必要的引号（Ansible变量插值不需要额外引号包裹），用become_user切换到目标用户（become仅开启提权，become_user才指定切换到哪个用户）：

- name: Get list of directories in $HOME/dotfiles
  find:
    paths: "/home/{{ user.username }}/dotfiles"
    file_type: directory
    recurse: false
  register: user_dirs_result
  become_user: "{{ user.username }}"
  loop: "{{ users | flatten(levels=1) }}"
  loop_control:
    loop_var: user

执行后，user_dirs_result.results是一个数组，每个元素对应一个用户的查询结果，包含：

• user：当前循环的用户对象（来自loop_var）
• files：该用户dotfiles目录下的子目录列表
• matched：找到的目录数量

第二步：整理用户与目录的对应关系（可选但更清晰） #

用set_fact把有效结果（找到目录的用户）整理成更易使用的结构：

- name: Compile user and their dot directories mapping
  set_fact:
    user_dot_dirs: "{{ user_dot_dirs | default([]) + [{'user': item.user, 'dirs': item.files}] }}"
  loop: "{{ user_dirs_result.results }}"
  when: item.matched > 0

user_dot_dirs会变成类似[{user: user1, dirs: [dir1, dir2]}, ...]的数组，后续循环更直观。

第三步：创建符号链接 #

通过嵌套循环，先遍历每个用户的条目，再遍历该用户下的每个目录，创建对应到用户HOME的软链接：

- name: Symlink dotfiles directories to user's HOME
  file:
    src: "{{ dir.path }}"
    dest: "/home/{{ user_entry.user.username }}/{{ dir.path | basename }}"
    state: link
    force: true
  loop: "{{ user_entry.dirs }}"
  loop_control:
    loop_var: dir
  loop: "{{ user_dot_dirs }}"
  loop_control:
    loop_var: user_entry

原代码问题解析 #

1. dirs_matched.files不存在：因为第一个任务用了loop，register的结果是包含多个result的对象，正确的目录列表在dirs_matched.results[*].files里，而非顶层files。
2. product导致错误映射：dirs_matched.files | product(users)会把所有用户的目录和所有用户做笛卡尔积，导致用户A的目录被错误链接到用户B的HOME下，而我们需要的是每个用户的目录只链接到自己的HOME。

这样调整后，就能准确为每个用户把自己dotfiles下的目录链接到个人HOME目录了。

内容的提问来源于stack exchange，提问作者Mark