Ansible教程：如何在指定范围内创建用户UID

看来你遇到了UID自动分配混乱的问题——Ansible默认会让系统自动分配UID，这就导致组用户和普通用户的UID混在一起了。要解决这个问题，我们可以通过明确指定UID范围，结合变量和循环来精准控制每个用户类型的UID分配。

1. 先理清变量：区分用户类型与UID起始值 #

首先在你的变量文件（比如group_vars/all.yml或者单独的vars/users.yml）里，把用户分成两类，分别定义好对应的UID起始点和用户列表：

# nologin组的应用账户（组用户）配置
group_users:
  - name: ansible-dictators
    fixed_uid: 3000
  - name: ansible-druglords
    fixed_uid: 3001

# 普通用户配置
regular_users:
  - name: idia
  - name: josefs
regular_uid_start: 3002

这样我们就把组用户的UID固定死，普通用户从3002开始依次递增。

2. 修改Playbook：精准分配UID #

接下来调整你的两个Play，分别处理组用户和普通用户：

处理组用户的Play #

组用户的UID是固定的，直接在user模块里指定uid参数就行：

- name: 创建nologin组的应用账户
  hosts: your_target_hosts
  vars_files:
    - vars/users.yml
  tasks:
    - name: 创建组用户并分配固定UID
      user:
        name: "{{ item.name }}"
        uid: "{{ item.fixed_uid }}"
        group: nologin
        shell: /sbin/nologin
        create_home: no
      loop: "{{ group_users }}"

处理普通用户的Play #

普通用户需要按顺序递增UID，这里可以用loop.index0来计算（index0从0开始计数），结合我们定义的起始UID：

- name: 创建普通用户并分配连续UID范围
  hosts: your_target_hosts
  vars_files:
    - vars/users.yml
  tasks:
    - name: 创建普通用户
      user:
        name: "{{ item.name }}"
        uid: "{{ regular_uid_start + loop.index0 }}"
        group: users  # 替换成你实际需要的普通用户组
        create_home: yes
        home: "/home/{{ item.name }}"
      loop: "{{ regular_users }}"

这样第一个普通用户idia的UID就是3002+0=3002，第二个josefs是3002+1=3003，后续添加新普通用户也会自动按顺序分配UID，不会和组用户的UID冲突。

3. 额外优化：避免UID冲突 #

如果你担心目标主机上已经存在某些UID，可以先加个检查步骤，确保要分配的UID未被占用：

- name: 检查目标UID是否已被占用
  shell: "getent passwd | cut -d: -f3 | grep -w '{{ target_uid }}'"
  register: uid_exists
  ignore_errors: yes
  changed_when: false

然后在创建用户的任务里添加when: uid_exists.stdout == ''，这样就能跳过已被占用的UID，避免报错。

4. 验证结果 #

运行Playbook后，你可以在目标主机上执行以下命令检查UID分配情况：

cat /etc/passwd | grep -E '(ansible-dictators|ansible-druglords|idia|josefs)'

正常情况下会看到这样的输出，完全符合你的预期：

ansible-dictators:x:3000:1001::/home/ansible-dictators:/sbin/nologin
ansible-druglords:x:3001:1001::/home/ansible-druglords:/sbin/nologin
idia:x:3002:1000::/home/idia:/bin/bash
josefs:x:3003:1000::/home/josefs:/bin/bash

内容的提问来源于stack exchange，提问作者Tigerblood