如何在Ansible中遍历多目录下的CSR文件并执行OpenSSL命令？

一、模块选择 #

• fetch模块：这是远程拉取文件的核心模块，默认会将远程主机的文件保存到控制节点的./[主机名]/[远程路径]目录下，刚好符合你按来源主机命名目录的需求。
• openssl相关模块：
  • 若需解析CSR信息，用openssl_csr_info模块，无需直接调用openssl命令；
  • 若要执行特定openssl命令（比如验证CSR、重新生成请求等），用command或shell模块即可（优先用command，避免shell解析问题）；
  • 后续若需生成证书，可搭配openssl_x509模块。
• find模块：用来在控制节点上批量查找已拉取的CSR文件，为后续遍历操作提供文件列表。

二、Ansible的遍历实现（替代bash的for循环） #

Ansible完全支持类似for each的遍历操作，通过loop关键字配合模块返回的结果即可实现，无需依赖bash脚本。典型流程：

1. 用find模块扫描目标目录，获取所有CSR文件的路径列表并注册为变量；
2. 通过loop遍历该变量中的每个文件，执行对应的处理操作。

三、完整Playbook示例 #

1. 批量拉取CSR（含重试逻辑） #

- name: 从远程主机拉取CSR文件（带重试）
  hosts: all  # 指定你的500台主机组
  tasks:
    - name: 拉取CSR到控制节点，按主机名存目录
      ansible.builtin.fetch:
        src: /remote/path/to/your/csr.csr  # 远程主机上CSR的实际路径
        dest: ./collected_csr/  # 控制节点上的根目录，子目录会自动按主机名生成
        flat: no
      register: fetch_result
      until: fetch_result is success  # 重试直到拉取成功
      retries: 3  # 重试次数
      delay: 5  # 每次重试间隔5秒

2. 遍历处理所有CSR文件 #

- name: 批量处理拉取到的CSR文件
  hosts: localhost  # 仅在控制节点执行
  tasks:
    - name: 查找所有CSR文件
      ansible.builtin.find:
        paths: ./collected_csr/
        patterns: "*.csr"
        recurse: yes  # 递归搜索子目录
      register: csr_file_list

    - name: 对每个CSR执行openssl命令（示例：解析CSR内容）
      ansible.builtin.command: openssl req -in {{ item.path }} -noout -text
      loop: "{{ csr_file_list.files }}"  # 遍历所有找到的CSR文件
      register: openssl_output

    - name: 打印每个CSR的解析结果
      ansible.builtin.debug:
        msg: "主机{{ item.item.path.split('/')[2] }}的CSR解析结果：\n{{ item.stdout }}"
      loop: "{{ openssl_output.results }}"

四、可行性确认 #

全程用Ansible完成完全可行，无需依赖bash脚本：

• 拉取环节用fetch模块自带按主机名归档的特性；
• 遍历处理通过find+loop实现，完全覆盖bash循环的需求；
• 重试逻辑通过Ansible的until/retries/delay参数实现，无需额外脚本。

内容的提问来源于stack exchange，提问作者timothy riley