getent模块可用于读取/etc/group

- name: Determine available groups
  getent:
    database: group

- name: Add additional groups to user
  user: name="{{user}}" groups="{{item}}" append=yes
  when: item in ansible_facts.getent_group
  with_items: 
      - sudo
      - wheel

你有什么东西可以识别这些不同的主机类型吗？
如果没有，你首先需要检查主机上存在哪些组，你可以用命令getent group | cut -d: -f1来完成，它将每行输出一个组。
您可以将其作为单独的任务使用，如下所示：

- shell: getent group | cut -d: -f1
  register: unix_groups

之后，当您要添加用户组时，可以使用注册的结果

- user: ...
  when: "'some_group' in unix_groups.stdout_lines"

这就是我在剧本中处理这个问题的方法。想法很简单--取一个现有组的列表，找到用户希望加入的组与现有组之间的交集：

- name: Get Existing Groups
  getent:
    database: group

- name: Configure Users
  user:
    name: username
    groups: "{{ ['wheel', 'docker', 'video'] | intersect(ansible_facts['getent_group'] | list) }}"

getent模块输出'getent_group' Ansible事实，其中包含所有现有组及其详细信息。通过将其传送到| list过滤器，我得到了组名的普通列表。intersect过滤器找到了两个列表之间的共同点。
这个解决方案的优点之一是我不需要使用user模块的 append 参数。这样就可以正确地将用户从我不想让其成为成员的组中删除。

我也有类似的要求，然后我做了以下工作，
可靠性[核心2.12.2]

---
- hosts: all
  become: yes
  become_user: root
  tasks:
     - ansible.builtin.user:
         name: test1
         password: "&&**%%^^"
         uid: 1234
         shell: /bin/bash

     - ansible.builtin.shell:
         "cat /etc/group| grep -o sysadmin"
       register: output

#you can omit the debug part
     - debug:
         var: output

     - name: assign user the group
       ansible.builtin.shell:
          "usermod -G sysadmin test1"
       when: "'sysadmin' in output.stdout_lines"

更新：谢谢你的建议@Jeter-work

- hosts: localhost
  tasks: 
     - name: Get all groups
       ansible.builtin.getent:
         database: group
         split: ':'
     - debug:
         var: ansible_facts.getent_group