如何在Ansible中优雅管理多服务器的多组用户列表？

1. 统一变量名，利用列表合并特性 #

放弃新增linux_users_additional这类独立变量，改用同一个核心变量名，借助Ansible的变量优先级和列表合并逻辑，实现多层级用户的叠加：

• 在group_vars/all.yml定义全局基础用户：

  linux_users:
    - name: root
      uid: 0
    - name: sysadmin
      uid: 1000
  

• 在group_vars/subgroupA.yml合并基础用户与A组专属用户：

  linux_users: "{{ linux_users | union([
    { 'name': 'userA1', 'uid': 2001 },
    { 'name': 'userA2', 'uid': 2002 }
  ]) }}"
  

• 在group_vars/subgroupB.yml同理处理B组用户：

  linux_users: "{{ linux_users | union([
    { 'name': 'userB1', 'uid': 2003 },
    { 'name': 'userB2', 'uid': 2004 }
  ]) }}"
  

• 针对单个服务器（如host_vars/serverX.yml），追加专属动态用户：

  linux_users: "{{ linux_users | union([
    { 'name': 'temp_dev', 'uid': 3001 }
  ]) }}"
  

2. 用default过滤器兼容空值场景 #

若担心某层级未定义linux_users导致报错，合并时加上空列表默认值：

linux_users: "{{ linux_users | default([]) | union([...]) }}"

3. 拆分用户定义到独立文件（可选） #

如果用户列表过长，可将各组/主机的用户列表拆成单独YAML文件，通过include_vars加载，保持配置文件整洁：
比如在group_vars/subgroupA/users.yml中单独存放A组用户，再在group_vars/subgroupA.yml中合并：

linux_users: "{{ linux_users | default([]) | union(include_vars('users.yml')) }}"

4. 用角色封装用户管理逻辑 #

将用户创建的任务封装为roles/user_management角色，在角色内部统一处理用户列表的合并与创建：
角色任务示例：

- name: 创建所有用户
  user:
    name: "{{ item.name }}"
    uid: "{{ item.uid }}"
    state: present
  loop: "{{ linux_users | default([]) }}"

通过这种方式，所有层级的用户列表会自动按优先级合并，角色只需要处理最终的合并结果即可。

核心优势 #

• 避免变量名泛滥，仅用少量核心变量覆盖所有场景
• 依托Ansible原生特性，逻辑清晰易维护
• 扩展成本低，新增组或主机时只需在对应层级追加用户列表

内容的提问来源于stack exchange，提问作者Martin Ananda Boeker