厨师守卫 only_if 与 '&&'不遵守这两项声明

Question

我在厨师食谱中有以下哈希，它创建了一个目录，

node['fnb_base_directory']['directory_name'].map do |directory_name, dir|
  next if directory_name.empty?
  directory directory_name do
    owner     dir['owner']
    group     dir['group']
    mode      dir['mode']
    recursive dir['recursive']
    action    dir['action']
    only_if "getent passwd #{dir['owner']}" && "getent group #{dir['group']}"
  end
end

我只希望厨师尝试基于此守卫创建目录：

only_if "getent passwd #{dir['owner']}" && ; "getent group #{dir['group']}"

因此，这基本上意味着在尝试创建目录之前，用户 和组 都必须存在。

问题似乎是，当厨师解释这一点时，我发现它仅遵循其中的一个语句，即仅检查group是否存在，然后继续尝试创建目录，但会失败，因为用户尚不存在。 请参阅下面的解释：

directory("/opt/test_dir_creation") do
  action [:create]
  default_guard_interpreter :default
  declared_type :directory
  cookbook_name "fnb_base_wrapper"
  recipe_name "fnb_base_directory"
  recursive false
  owner "nonexistent_user"
  group "opc"
  mode "0755"
  only_if "getent group opc"
end

失败：

directory[/opt/test_dir_creation] action create
* cannot determine user id for 'nonexistent_user', does the user exist on this system?
================================================================================
Error executing action `create` on resource 'directory[/opt/test_dir_creation]'
================================================================================

Chef::Exceptions::UserIDNotFound
--------------------------------
cannot determine user id for 'nonexistent_user', does the user exist on this system?

用户尚不存在的原因是因为该用户是在另一个食谱中创建的，其优先级不如我们的基本厨师（创建目录）高，因此为什么目录创建是在用户之前完成的被创建。

然后，该目录将在第二次聚合时创建，用户将存在于该目录中，然后仅继续创建该目录。

供参考。 我使用 getent 是因为我们在服务器上使用 AD，因此它可能并不总是静态用户/组，而是驻留在 AD 中的用户/组。

我也检查过这个问题： 在 Chef only_if 防护中使用多个条件

这对我没有帮助。

我们将非常感谢您的帮助、指导和建议。

Answer 1

尝试删除中间的引号，以便整个表达式包括 &&条件在 shell 中运行。

only_if "getent passwd #{dir['owner']} && getent group #{dir['group']}"

Chef 接受字符串 shell 命令或 ruby​​ 块

only_if “管道中可能存在的某些 shell 命令返回 0”

only_if {
  return true if <condition1> && <condition2>
  return true if <condition3> || <condition4>
  return false
}