如何用Ansible的ini_file模块为epel.repo追加zabbix排除项并保留原有配置

针对你遇到的community.zabbix.zabbix_agent安装后zabbix-agent升级失败的问题（因EPEL与官方Zabbix源版本冲突），这里提供两种简洁的Ansible实现方案，替代复杂的文件读取+命令判断流程：

方法1：用lineinfile模块直接处理（推荐） #

这个模块可以自动匹配epel段的exclude行，追加新排除项的同时保留原有内容，无需额外逻辑：

- name: 给epel.repo的epel段追加zabbix包排除规则
  lineinfile:
    path: /etc/yum.repos.d/epel.repo
    regexp: '^(\s*exclude\s*=\s*)(.*)$'
    line: '\1\2,zabbix*'
    backrefs: yes
    insertafter: '^\[epel\]'
    state: present

关键说明： #

• regexp会精准匹配epel段内的exclude配置行（忽略前后空格）
• 启用backrefs后，\1和\2会引用匹配到的原有配置内容，自动用逗号拼接新的zabbix*排除项
• 如果epel段原本没有exclude行，insertafter会自动在[epel]下方插入exclude=zabbix*

方法2：用ini_file模块结合变量处理 #

如果更偏好ini文件专用模块，可以分三步实现读取原有配置、拼接新规则、写入文件：

- name: 读取epel.repo中epel段的exclude配置
  ini_file:
    path: /etc/yum.repos.d/epel.repo
    section: epel
    option: exclude
    state: read
  register: epel_exclude_result

- name: 拼接最终的exclude规则（保留原有+新增zabbix*）
  set_fact:
    final_exclude_list: >-
      {{ epel_exclude_result.value | default('') }}
      {% if epel_exclude_result.value %},{% endif %}
      zabbix*

- name: 将更新后的exclude规则写入epel.repo
  ini_file:
    path: /etc/yum.repos.d/epel.repo
    section: epel
    option: exclude
    value: "{{ final_exclude_list }}"
    state: present

验证配置 #

执行完playbook后，查看/etc/yum.repos.d/epel.repo的[epel]段，应该能看到类似如下的配置：

[epel]
name=Extra Packages for Enterprise Linux 9 - $basearch
# 其他默认配置...
exclude=原有排除项,zabbix*

这样就能彻底避免EPEL源的zabbix包与官方Zabbix源的版本冲突，解决升级失败问题。

内容的提问来源于stack exchange，提问作者Troy Ward