Ansible如何输出对应用户ID无效的家目录名并正确注册命令结果

现有实现问题说明 #

你当前的实现思路是正确的，核心逻辑和你写的Bash脚本一致：先收集首字母为c的家目录列表，再逐个校验目录名对应用户是否存在，最终筛选出用户不存在的目录。但具体代码存在2个错误：

• failed_when参数引用了还未完成注册的变量invalid_user_folders，Ansible任务的执行参数无法调用当前任务还未生成的注册变量，要获取当前任务的返回码直接使用内置变量rc即可
• 循环任务的注册结果会包含所有循环项的执行记录，你需要额外做一层筛选才能提取到用户不存在的家目录列表
• 额外小问题：你第一部分的grep c会匹配所有名称含c的目录，和你Bash脚本里判断首字母为c的逻辑不一致，需要改为grep ^c

现有写法修正方案 #

直接修正你的代码，可得到符合预期的结果：

---
- hosts: localhost
  gather_facts: true
  tasks:
  - name: Build array of home folders
    shell: "ls -lh /home | awk '{print $9}' | grep ^c"
    register: home_folders

  - name: Determine invalid user folders
    shell: "getent passwd {{ item }}"
    with_items: "{{ home_folders.stdout_lines }}"
    register: getent_result
    # 限定合法返回码：0=用户存在，2=用户不存在，其他返回码才判定为任务失败
    failed_when: rc not in [0, 2]

  - name: 提取无效用户的家目录列表
    set_fact:
      invalid_user_folders: "{{ getent_result.results | selectattr('rc', 'equalto', 2) | map(attribute='item') | list }}"

  # 验证结果
  - name: 打印无效家目录
    debug:
      var: invalid_user_folders

更优实现方案 #

推荐使用Ansible原生模块代替shell调用，避免解析ls输出的潜在问题（比如目录名带特殊字符的场景），同时逻辑更简洁、幂等性更好：

---
- hosts: localhost
  gather_facts: true
  tasks:
  - name: 查找/home下所有首字母为c的目录
    find:
      paths: /home
      patterns: 'c*'
      file_type: directory
    register: home_find_result

  - name: 提取目录名列表
    set_fact:
      home_folder_names: "{{ home_find_result.files | map(attribute='path') | map('basename') | list }}"

  - name: 校验目录对应用户是否存在
    getent:
      database: passwd
      key: "{{ item }}"
      fail_key: false # 查询不到用户时不会报错，直接返回空结果
    with_items: "{{ home_folder_names }}"
    register: user_check_results

  - name: 筛选用户不存在的家目录
    set_fact:
      invalid_user_folders: "{{ user_check_results.results | selectattr('ansible_facts.getent_passwd', 'undefined') | map(attribute='item') | list }}"

  - name: 输出最终结果
    debug:
      var: invalid_user_folders

该方案的优势：

• 全程使用Ansible内置模块，无需依赖shell工具的输出格式，跨环境兼容性更好
• 不用手动处理命令返回码，getent模块的fail_key参数原生支持用户不存在的场景，逻辑更清晰
• 符合Ansible幂等性最佳实践，执行过程不会产生意外副作用

内容的提问来源于stack exchange，提问作者Jared Stoker