如果与通知结合，使用augeas的木偶configuration失败

我遇到了以下Puppet清单的问题，这是为了启用RHEL-6系统上的passwdqc pam模块（这是使用Puppet 0.25.5和augeas 0.7.2）：

 augeas { 'authconfig': context => '/files/etc/sysconfig/authconfig', changes => [ 'set USEPASSWDQC yes', 'set USECRACKLIB no', ], notify => Exec['authconfig-all'], } exec { 'authconfig-all': command => '/usr/sbin/authconfig --updateall', refreshonly => true, } 

如果我运行这个清单，它似乎成功完成：

 info: Applying configuration version '1311189237' notice: //Augeas[authconfig]/returns: executed successfully info: //Augeas[authconfig]: Scheduling refresh of Exec[authconfig-all] notice: //Exec[authconfig-all]: Triggering 'refresh' from 1 dependencies 

但是，如果我检查目标文件，更改尚未应用：

 # egrep 'PASSWDQC|CRACKLIB' /etc/sysconfig/authconfig USECRACKLIB=yes USEPASSWDQC=no 

如果我从清单中删除notify => ...行，它将按照预期工作。 就是这样，

• 如何使用不同的参数调用puppet文件模板两次而不使用define？
• 木偶和模板：如何循环顺序，而不是随机的
• validation木偶的hiera查找
• 厨师/木偶和RightScale / Scalr有什么引人注目的用例？
• 使用puppet对ip route和sysctl进行更改

 augeas { 'authconfig': context => '/files/etc/sysconfig/authconfig', changes => [ 'set USEPASSWDQC yes', 'set USECRACKLIB no', ], } 

更改已成功保存：

 # puppet /path/to/manifest.pp info: Applying configuration version '1311189502' notice: //Augeas[authconfig]/returns: executed successfully # egrep 'PASSWDQC|CRACKLIB' /etc/sysconfig/authconfig USECRACKLIB=no USEPASSWDQC=yes 

任何想法发生了什么？ 木偶显然认为这个变化是第一次，但实际上并没有被保存到磁盘上。 我们有其他的configuration使用augeas和通知操作工作得很好; 我们一直无法弄清楚为什么这是失败的。 请注意，如果我通过subscribe相应的exec定义来replaceaugeas操作上的notify ，则存在相同的问题。

我目前的计划是用更新版本的木偶和build筑物来构build软件包，看看这个问题是否会奇迹般地消失。

更新 ：freiheit指出， authconfig似乎覆盖这个文件。 奇怪的是，在CentOS 5下，修改/etc/sysconfig/authconfig然后运行authconfig --updateall是完全正确的过程。 这是我们在传统Kickstart中实际使用的。

所以显然，RHEL6的升级使得authconfig以奇怪和无用的方式运行。

 augeas { 'pam_passwdqc': context => '/files/etc/pam.d/system-auth-ac/', changes => [ 'rm *[module="pam_cracklib.so"]', 'ins 9999 before *[type="password"][module="pam_unix.so"]', 'set 9999/type password', 'set 9999/control requisite', 'set 9999/module pam_passwdqc.so', 'set 9999/argument enforce=everyone', ], onlyif => 'match *[module="pam_passwdqc.so"] size == 0', notify => Exec['authconfig-update-all'], } exec { 'authconfig-update-all': command => '/usr/sbin/authconfig --updateall', refreshonly => true, }