Agregar un usuario existente a un grupo con marioneta

¿Es posible agregar un usuario existente a un grupo con la marioneta 2.7.18?

Tenemos dos módulos, cada uno define una clase:

• El módulo "usuario" crea todos los usuarios, incluidos el usuario foo y la barra de usuarios.
• El módulo "subversion" se ocupa de varios archivos conf y crea el grupo svn.

Nos gustaría agregar el usuario foo al grupo svn dentro del módulo "subversión".

He probado el parámetro de membresía como se describe en la solicitud de función existente :

group {
"svn":
    ensure  => present,
    gid     => xxxxx;
}
user {
"foo":
    group      => ["svn"],
    membership => minimum;
}

Pero me sale el siguiente error:

err: No se pudo recuperar el catálogo del servidor remoto: Error 400 en el SERVIDOR: Declaración duplicada: El usuario [foo] ya está declarado en el archivo /pathto/modules/subversion/manifests/init.pp en la línea xx; no se puede volver a declarar en /pathto/modules/users/manifests/init.pp:xxx en el nodo myserver.example.com

¿Esta característica ya está implementada? Si no, ¿hay una buena solución?

Si declara a los usuarios como recursos virtuales , puede usar 'realizar' o la sintaxis de recopilación (Usuario <| ... |>). Aquí hay un ejemplo:

@user { 'foo':
  groups     => ['somegroup'],
  membership => minimum,
}

Entonces date cuenta de ese usuario virtual con la sintaxis de la colección:

User <| title == foo |>

Y en otro lugar puede agregar a los parámetros para ese recurso virtual usando plusignment:

User <| title == foo |> { groups +> "svn" }

Usar los recursos virtuales de Puppet es la forma correcta de hacerlo, pero si no puede cambiar las definiciones de usuario y necesita una solución alternativa, lo siguiente es horrible y hacky, pero funcionará:

exec { 'foo somegroup membership':
  unless  => '/bin/grep -q "somegroup\\S*foo" /etc/group',
  command => '/sbin/usermod -aG somegroup foo',
  require => User['foo'],
}

Esencialmente, solo verificamos si algún grupo contiene user foo todavía ... si no, use los comandos normales de usermod para agregarlo además de los grupos existentes a los que pertenece foo.

Gracias - feo truco seguro, pero hace el trabajo. Aquí hay un ejemplo con parches (que combina los comentarios anteriores) para agregar 'nrpe' al grupo 'nagios'. Usé un paquete requerido ya que el usuario aquí es RPM proporcionado en lugar de títere.

  exec {"nrpe nagios membership":
    unless => "/bin/getent group nagios|/bin/cut -d: -f4|/bin/grep -q nrpe",
    command => "/usr/sbin/usermod -a -G nagios nrpe",
    require => Package['nrpe'],
  }