Ansible regex_replace失效排查：如何清理非指定Icinga2功能链接？

1. 未先提取文件名，直接对完整路径做正则替换 #

find模块返回的path字段是完整文件路径（比如/etc/icinga2/features-enabled/gelf.conf），如果直接对这个完整路径用regex_replace('\.conf$', '')，得到的结果是/etc/icinga2/features-enabled/gelf，这个值和icinga_features里的纯名称（如checker）完全不匹配，导致对比时误判，自然不会触发删除。

解决：先通过basename过滤器提取文件名，再做后缀替换：

{{ item.path | basename | regex_replace('\.conf$', '') }}

2. 正则表达式写法错误 #

如果正则没加结尾锚定$（比如写成regex_replace('\.conf', '')），会替换字符串中所有的.conf子串；另外Ansible中用双引号包裹正则时，\.需要转义两次（写成\\.），更稳妥的是用单引号包裹正则：

# 推荐写法（单引号）
regex_replace('\.conf$', '')

3. 条件判断逻辑写反 #

如果删除任务的when条件写的是(处理后的文件名) in icinga_features，这个条件只会保留列表内的文件，而你需要删除不在列表内的文件，所以应该用not in：

when: (item.path | basename | regex_replace('\.conf$', '')) not in icinga_features

4. find模块未正确筛选链接文件 #

如果find模块没指定file_type: link，可能会返回目录下的普通文件，而你只需要处理链接。确认find模块参数：

- name: 查找目录下的链接文件
  find:
    path: /指定目录路径
    file_type: link
    patterns: "*.conf"
  register: found_links

- name: 确保Icinga2特性目录仅保留指定链接
  hosts: your_host
  vars:
    icinga_features: ["checker", "mainlog", "notification"]
    icinga_features_dir: /etc/icinga2/features-enabled

  tasks:
    - name: 查找目录下的所有.conf链接文件
      find:
        path: "{{ icinga_features_dir }}"
        file_type: link
        patterns: "*.conf"
      register: found_links

    - name: 删除不在指定列表中的链接
      file:
        path: "{{ item.path }}"
        state: absent
      loop: "{{ found_links.files }}"
      when: (item.path | basename | regex_replace('\.conf$', '')) not in icinga_features

内容的提问来源于stack exchange，提问作者patrick_s