为本地不同用户运行相同Ansible Playbook的问题排查

我之前也碰到过类似的问题，这种情况大概率是你的Playbook没正确遍历两个用户，或者在应用用户专属设置时没有切换到对应用户的上下文。下面给你一步步的解决思路和示例：

首先你需要在Playbook里明确定义要配置的用户列表，然后通过循环为每个用户应用专属角色。比如：

- name: 为所有用户配置环境
  hosts: localhost
  vars:
    target_users:
      - admin
      - brian
  tasks:
    # 先应用公共角色，安装全局可用的程序
    - name: 应用公共环境配置
      include_role:
        name: common

    # 循环遍历每个用户，应用专属设置
    - name: 配置每个用户的专属环境
      include_role:
        name: user_specific_settings
      loop: "{{ target_users }}"
      loop_control:
        loop_var: current_user

这里的关键是用loop遍历target_users列表，并且通过loop_var把当前用户传递给后续的角色，避免变量冲突。

接下来，在你的用户专属角色（比如user_specific_settings）中，所有涉及用户的操作都要使用current_user变量，并且必须切换到该用户身份执行任务——因为像壁纸这种设置是用户级别的，root身份执行只会修改root的配置，不会影响普通用户。

比如设置壁纸的任务可以这么写：

- name: 设置用户桌面壁纸
  become: yes
  become_user: "{{ current_user }}"
  dconf:
    key: "/org/gnome/desktop/background/picture-uri"
    value: "'file:///path/to/your/wallpaper.jpg'"
    state: present

这里的become_user: "{{ current_user }}"是核心，确保任务以目标用户的身份运行，才能正确修改该用户的桌面配置。

你可以在角色里加一个调试任务，确认current_user是否正确传递：

- name: 打印当前正在配置的用户
  debug:
    msg: "正在处理用户: {{ current_user }}"

运行Playbook时看输出，确认admin和brian都被遍历到了，避免循环逻辑出错。

如果任务执行成功但壁纸没变化，可能是桌面环境没加载新配置。可以加一个任务强制刷新（以GNOME为例）：

- name: 刷新GNOME桌面配置
  become: yes
  become_user: "{{ current_user }}"
  command: dbus-send --session --type=method_call --dest=org.gnome.Shell /org/gnome/Shell org.gnome.Shell.Eval string:'Meta.restart("Restarting to apply wallpaper")'
  ignore_errors: yes  # 如果用户当前没登录，这个命令会失败，忽略即可

总结一下：核心就是遍历所有目标用户+以目标用户身份执行专属配置，避免硬编码单个用户或者用root身份修改用户级别的设置。

内容的提问来源于stack exchange，提问作者user2514157