如何从ansible_facts提取CIFS挂载的username并迁移凭证至独立文件？

我来给你一套实用的方案，帮你从Ansible facts的挂载选项里精准提取CIFS用户名，再结合/etc/fstab中的密码完成凭证迁移：

1. 从Ansible facts中提取CIFS用户名 #

你的当前代码只拿到了所有挂载的options列表，建议先过滤出CIFS类型的挂载（避免处理无关挂载），再针对性提取username。这里提供两种可靠方式：

方式一：字符串拆分+筛选（直观易读） #

这种方式逻辑清晰，适合新手理解：

- name: 筛选所有CIFS挂载的options
  set_fact:
    cifs_mount_options: "{{ ansible_mounts | selectattr('fstype', 'equalto', 'cifs') | map(attribute='options') | list }}"

- name: 从options字符串中提取username
  set_fact:
    cifs_username: "{{ item | split(',') | select('search', '^username=') | first | split('=') | last }}"
  loop: "{{ cifs_mount_options }}"
  register: cifs_username_results

# 如果只有一个CIFS挂载，直接取第一个结果即可
- name: 整理最终的CIFS用户名
  set_fact:
    final_cifs_username: "{{ cifs_username_results.results[0].ansible_facts.cifs_username }}"

方式二：正则表达式提取（简洁高效） #

正则能直接精准匹配username=后面的内容，处理复杂options字符串更省心：

- name: 用正则提取CIFS用户名
  set_fact:
    final_cifs_username: "{{ ansible_mounts | selectattr('fstype', 'equalto', 'cifs') | map(attribute='options') | first | regex_replace('.*username=([^,]+).*', '\\1') }}"

2. 从/etc/fstab中提取CIFS密码 #

接下来匹配/etc/fstab中的CIFS条目，提取对应的密码字段：

- name: 读取/etc/fstab内容
  slurp:
    path: /etc/fstab
  register: fstab_content

- name: 从fstab中提取CIFS密码
  set_fact:
    cifs_password: "{{ (fstab_content.content | b64decode).splitlines() | select('search', 'cifs') | first | regex_replace('.*password=([^,\\s]+).*', '\\1') }}"

3. 将凭证写入独立安全文件 #

最后把提取到的用户名和密码写入专用凭证文件，记得设置严格权限防止敏感信息泄露：

- name: 创建CIFS专用凭证文件
  copy:
    content: |
      username={{ final_cifs_username }}
      password={{ cifs_password }}
    dest: /etc/cifs_credentials
    mode: '0600'
    owner: root
    group: root

补充提示 #

• 如果系统中有多个CIFS挂载，你需要调整逻辑（比如按挂载路径匹配），确保用户名和密码一一对应；
• 正则中的[^,]+表示匹配逗号前的所有字符，避免误取后面的其他挂载选项；
• 凭证文件设置0600权限是Linux安全最佳实践，仅限root用户读取。

内容的提问来源于stack exchange，提问作者Junior