【自动化运维神器Ansible】Ansible常用模块之yum与apt模块详解

• Ansible的包管理模块通过统一抽象的接口解决了这些问题：

- name: 在RedHat系系统上安装软件
  yum:
    name: httpd
    state: present

- name: 在Debian系系统上安装软件
  apt:
    name: apache2
    state: present

• 状态检查：检查目标软件包是否已安装且版本是否符合要求
• 依赖解析：分析并解决软件包依赖关系
• 包下载：从配置的仓库下载所需软件包
• 完整性验证：检查软件包签名和校验和
• 安装执行：实际安装软件包及其依赖
• 结果验证：确认安装是否成功完成

• 作用：指定软件包名称
• 特点：
  • 可以接受单个包名或列表
  • 支持通配符和版本限定

- name: 安装多个软件包
  yum:
    name:
      - httpd
      - mod_ssl
    state: latest

- name: 确保安装特定版本
  yum:
    name: "docker-ce-19.03.15"
    state: present

• 作用：临时启用/禁用特定仓库
• 典型应用：测试新版本或从特定源安装

- name: 从测试仓库安装
  yum:
    name: "new-package"
    enablerepo: "testing"
    state: latest

- name: 事务性安装一组软件
  yum:
    name: "@development-tools"
    state: present

- name: 从本地rpm安装
  yum:
    name: "/tmp/custom-package.rpm"
    state: present

• 自动更新索引：默认会先执行apt-get update
• 配置处理：自动处理debconf配置
• 自动修复：尝试自动修复损坏的依赖关系

• 作用：控制是否先更新包索引
• 默认：yes（与yum不同）
• 优化建议：在playbook开头统一更新

- name: 不更新缓存直接安装
  apt:
    name: nginx
    update_cache: no

• 作用：自动移除不再需要的依赖
• 典型应用：系统清理维护

- name: 清理不需要的包
  apt:
    autoremove: yes

• 作用：安装本地deb文件
• 注意：不会自动解决依赖

- name: 安装本地deb包
  apt:
    deb: "/tmp/custom.deb"

- name: 安装特定版本
  apt:
    name: "docker-ce=5:20.10.7~3-0~ubuntu-focal"
    state: present

- name: 配置自动更新
  apt:
    upgrade: dist
    autoremove: yes

• 使用package模块实现跨平台兼容：

- name: 跨平台安装软件
  package:
    name: "{{ 'httpd' if ansible_os_family == 'RedHat' else 'apache2' }}"
    state: present

- name: 配置EPEL仓库
  yum_repository:
    name: epel
    description: EPEL YUM repo
    baseurl: https://mirrors.aliyun.com/epel/$releasever/$basearch/
    gpgcheck: yes
    gpgkey: https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-$releasever

- name: 配置Docker仓库
  apt_repository:
    repo: "deb [arch=amd64] https://download.docker.com/linux/ubuntu {{ ansible_distribution_release }} stable"
    state: present
    update_cache: yes

- name: 安全安装
  apt:
    name: "some-package"
    allow_unauthenticated: no  # 默认值

- name: 非root安装
  become: yes
  become_user: "app_user"
  apt:
    name: "user-package"
    state: present

- name: 跳过损坏的依赖
  yum:
    name: "problematic-package"
    skip_broken: yes

- name: 修复损坏的包
  apt:
    fix_broken: yes

- name: 设置长超时
  yum:
    name: "large-package"
    timeout: 300

- name: 仅使用缓存
  apt:
    name: "some-package"
    update_cache: no
    cache_valid_time: 3600

- name: 批量安装
  yum:
    name:
      - package1
      - package2
      - package3
    state: present

- name: 智能缓存更新
  apt:
    update_cache: "{{ ansible_date_time.weekday == 'Monday' }}"

- name: 启用快速镜像
  yum:
    name: "large-package"
    fastestmirror: yes