如何有条件地在厨师中运行资源块或食谱？

Question

我有以下方法用于创建一些用户，将它们添加到组中并将密码设置为在首次登录时过期。

search(:users, '*:*').each do |user|
  userPassword = "$1$scmdevop$ZDTyqia9RXSrpHGK75FjN/"
  user user['id'] do
    comment user['comment']
    home user['home']
    shell user['shell']
    manage_home true
    password "#{userPassword}"
  end

  if user['sudo'] then
    group "#{node.default["sudogroup"]}" do
      action :modify
      members user['id']
      append true
    end
  end
  if (user['resetPassword'] == nil) || (user['resetPassword']) then
    bash 'setExporation' do
      code 'chage -d 0 ' + user['id']
      user 'root'
    end
  end
end

问题在于，通过这种方式，它将继续重置密码并在每次运行时设置 espiration，因此我试图找到有条件的方法。我想使用下面的命令来检查用户是否存在

grep -qs #{user["id"]} /etc/passwd

问题是我只能在第一个资源中使用 not_if 子句，因为在那之后用户已经被清楚地创建了。有没有办法让三个资源的整个块都以 shell 退出代码为条件？

谢谢， 米歇尔。

Answer 1

您可能想要的是来自用户资源的通知，但这可能有点困难，因为这会触发任何更改，而不仅仅是创建。这里的根本问题是您所说的所需行为是用程序术语表达的，而不是用收敛状态表达的。最好的方法可能是构建一个自定义资源来隐藏其中的一些逻辑，但本质上你想要的是一个 if 声明，就像你已经拥有的那样。