如何使用Ansible复制证书并保留哈希符号链接至客户端机器？

我来帮你搞定这个问题～你之前用copy模块只复制了证书文件，是因为copy模块默认会跟随符号链接，复制它指向的实际文件，而不是保留链接本身。要实现把证书和对应的哈希符号链接都复制到客户端且保留链接结构，这里有两种可行方案：

方案一：分步处理文件和链接（逻辑清晰） #

先把证书文件复制到目标机器，再用file模块手动创建对应的符号链接：

- name: 复制证书文件到客户端目标路径
  copy:
    src: /home/ca.d/cacert.pem
    dest: /etc/syslog-ng/ca.d/cacert.pem
    mode: '0644'  # 可根据实际需求调整权限，比如0600更安全

- name: 在客户端创建证书的哈希符号链接
  file:
    src: /etc/syslog-ng/ca.d/cacert.pem
    dest: /etc/syslog-ng/ca.d/e2223e235.0
    state: link
    force: yes  # 如果目标路径已有同名文件/链接，强制覆盖

这种方法适合你明确知道链接名称和目标的场景，步骤清晰，容易排查问题。

方案二：用synchronize模块一步到位（推荐） #

synchronize基于rsync，天生支持保留文件属性包括符号链接，能一次性完成同步：

- name: 同步证书目录下的所有文件及符号链接到客户端
  synchronize:
    src: /home/ca.d/
    dest: /etc/syslog-ng/ca.d/
    rsync_opts:
      - "--links"  # 关键参数：保留符号链接本身，不跟随复制目标文件
      - "--chmod=D755,F644"  # 同步时设置目录和文件的权限，按需调整

注意：src路径末尾的/表示复制目录内的内容而非目录本身；如果要把整个ca.d目录同步过去，去掉末尾的/就行。--links参数完美匹配你的需求，直接保留符号链接结构。

进阶：动态处理符号链接（适配链接变化） #

如果后续哈希符号链接的名称可能变化，不想每次手动改Playbook，可以先在源机器上获取链接信息，再动态创建：

- name: 获取源机器上哈希符号链接的目标信息
  stat:
    path: /home/ca.d/e2223e235.0
    follow: no  # 不跟随链接，只获取链接本身的信息
  register: cert_link_info
  delegate_to: localhost  # 假设运行Playbook的机器就是源机器

- name: 在客户端动态创建符号链接
  file:
    src: "{{ cert_link_info.stat.lnk_source }}"
    dest: /etc/syslog-ng/ca.d/e2223e235.0
    state: link
    force: yes

这样不管链接名称怎么变，只要源机器上的链接存在，就能自动同步到客户端，灵活性拉满。

内容的提问来源于stack exchange，提问作者user1115980