如何在Ansible中创建无默认bash配置文件的干净家目录用户？

刚好碰到过类似需求，Ansible的user模块本身没有直接跳过/etc/skel文件复制的参数，但我们可以通过两种实用方式实现创建拥有干净家目录的用户：

方案一：先创建用户（不自动建家目录），再手动创建空家目录 #

这种方法绕开user模块自动复制skel文件的逻辑，完全手动控制家目录内容：

- name: Create user without auto-generated home directory
  become: true
  user:
    name: johndoe
    state: present
    shell: /bin/bash
    system: no
    createhome: no  # 关键配置：不自动创建家目录，自然不会复制skel文件

- name: Create empty home directory for johndoe
  become: true
  file:
    path: /data/johndoe
    state: directory
    owner: johndoe
    group: johndoe
    mode: '0755'  # 常规家目录权限，可根据实际需求调整

原理很清晰：当createhome: no时，Ansible不会触发家目录创建操作，也就不会从/etc/skel复制任何默认文件。之后用file模块创建完全空的目录，并设置正确的属主、属组和权限即可。

方案二：创建用户后删除默认的skel文件 #

如果需要保留user模块自动处理的其他逻辑（比如用户组关联、系统默认配置等），可以先完成用户创建流程，再手动清理掉不需要的默认文件：

- name: Create user with home directory
  become: true
  user:
    name: johndoe
    state: present
    shell: /bin/bash
    system: no
    createhome: yes
    home: /data/johndoe

- name: Remove default skel files from johndoe's home
  become: true
  file:
    path: "/data/johndoe/{{ item }}"
    state: absent
  loop:
    - .bashrc
    - .bash_logout
    - .profile

这种方式更直接：先让user模块完成用户创建的全流程，再通过循环删除/etc/skel带来的默认配置文件，最终得到干净的家目录。如果你的系统/etc/skel里还有其他自定义文件，只需要在loop列表中添加对应文件名即可一并清理。

注意事项 #

• 无论采用哪种方案，都要确保家目录的权限设置正确，否则用户可能无法正常读写自己的家目录。
• 若需要保留部分skel文件，只需在方案二的loop中移除对应文件名即可。

内容的提问来源于stack exchange，提问作者Richard de Wit