ubuntu - 使用 Chef 在 Ubuntu 12.04 上设置 ACL

Question

我一直在尝试弄清楚如何编写一个方法来安装 ACL 包，然后在启用它的情况下重新挂载文件系统根目录:

1. apt-get install acl
2. 将“acl”添加到 fstab 的选项中
3. mount -o remount/

我的 Recipe 尝试是:

case node[:platform]
when "debian","ubuntu"
    package "acl" do
        action :install
    end

    mount "/" do
        options "acl"
        action [:remount, :enable]
    end
end

不幸的是(这并不奇怪) Chef 不知道如何读取/的现有 fstab 条目并在不更改任何其他内容的情况下向其添加 acl，因此它会破坏挂载点上的现有选项。关于如何实现此目标的任何想法？

Answer 1

找到了一种使用 Augeas 的方法:

# Install ACL and remount the root volume with ACL enabled
case node[:platform]
when "debian","ubuntu"
    %w{acl augeas-tools}.each do |pkg|
        package pkg
    end

    execute "update_fstab" do
        command <<-EOF
            echo 'ins opt after /files/etc/fstab/*[file="/"]/opt[last()]
            set /files/etc/fstab/*[file="/"]/opt[last()] acl
            save' | augtool
            mount -o remount /
        EOF
        not_if "augtool match '/files/etc/fstab/*[file=\"/\"]/opt' | grep acl"
    end
end

我不太喜欢这个解决方案，但它似乎有效。不过一定有更好的方法，对吗？