Kolla-Ansible多节点部署Bootstrap报错：selinux模块无selinux_getpolicytype属性

• 确认Ansible使用的Python解释器与本地测试环境一致
  Ansible默认可能调用远程主机上的系统Python（比如/usr/bin/python），而非你测试的3.9/3.12版本。可以通过以下方式验证和修正：

  • 在inventory文件中为目标主机指定Python解释器：ansible_python_interpreter=/usr/bin/python3.9（替换为你实际使用的Python路径）
  • 运行bootstrap时临时指定解释器：ansible-playbook -e ansible_python_interpreter=/usr/bin/python3.12 kolla-ansible/bootstrap.yml
  • 用Ansible命令查看实际调用的Python路径：ansible <主机名> -m shell -a "which python"，对比你本地测试时使用的路径。

• 在Ansible上下文直接测试selinux模块可用性
  写一个极简的测试剧本，验证远程主机上Ansible执行环境能否正常调用目标函数：

  - name: Test selinux module in Ansible context
    hosts: all
    tasks:
      - name: Execute selinux function call
        shell: |
          python3 -c "import selinux; print(selinux.selinux_getpolicytype())"
        register: selinux_test_result
      - debug: var=selinux_test_result.stdout
  

  如果测试失败，说明该Python环境的selinux模块存在问题；如果测试成功，问题则出在Kolla-Ansible bootstrap脚本的环境处理逻辑上。

• 排查Kolla-Ansible bootstrap脚本的Python环境逻辑
  检查bootstrap相关脚本（如bootstrap.sh或对应的Ansible任务）是否硬编码了Python路径，或者是否切换到了未安装selinux模块的虚拟环境。可以手动执行脚本中的Python代码片段，复现并定位问题环节。

• 重新安装selinux相关系统依赖包
  即使本地测试正常，Ansible执行环境可能缺少完整的selinux依赖包。根据发行版重新安装对应包：

  • CentOS/RHEL系：dnf reinstall python3-libselinux
  • Debian/Ubuntu系：apt reinstall python3-selinux

• 临时调整SELinux状态测试
  如果主机SELinux处于disabled状态，可能在特定执行上下文下导致模块属性无法访问。临时切换到permissive模式：setenforce 0，然后重新运行bootstrap。若问题消失，再进一步排查SELinux策略配置。

内容的提问来源于stack exchange，提问作者Nasica