Ubuntu下Ansible package模块遇dpkg前端锁占用问题的咨询

你遇到的是Ubuntu系统中apt/dpkg的互斥锁机制导致的问题——当系统已有apt-get进程在运行时，新的apt操作会因为无法获取锁而失败。下面是几种实用的解决方法，以及关于并发安装的说明：

一、优化安装任务，从根源减少锁冲突 #

你当前用with_items循环逐个安装包，每次都会单独调用apt命令，多次触发apt操作自然更容易碰到锁。换成一次性安装所有包，只执行一次apt调用，能大幅降低锁冲突概率：

---
- name: Install Software 
  hosts: all             
  become: true    
  tasks:                 
    - name: Install required packages
      package:
        name:
          - vim
          - tree
          - figlet
        state: present
      retries: 3
      delay: 10
      until: not result.failed or 'dpkg lock' in result.msg
      register: result

这里用register捕获任务结果，配合until只在锁冲突时重试，比ignore_errors更精准——不会忽略包不存在、依赖缺失等其他真实错误。

二、主动等待锁释放后再执行安装 #

如果系统经常有后台apt进程（比如自动更新），可以在安装任务前加一个等待步骤，确保锁被释放：

方法1：等待dpkg锁文件消失 #

- name: Wait for dpkg lock to be released
  become: true
  wait_for:
    path: /var/lib/dpkg/lock-frontend
    state: absent
    timeout: 300  # 最多等待5分钟，可按需调整

方法2：等待所有apt相关进程结束 #

- name: Wait for apt processes to finish
  become: true
  shell: "while pgrep -f 'apt-get|apt' > /dev/null; do sleep 10; done"
  args:
    warn: false  # 关闭shell模块的默认警告

这个命令会循环检查系统中是否有apt或apt-get进程在运行，直到进程结束才继续执行后续任务。

三、关于并发安装的说明 #

Ansible默认是多主机并发执行任务的（默认同时处理5台主机，可通过ansible.cfg里的forks参数调整数量），也就是说多台目标机器会同时执行安装操作，这本身就是并发的。

但单台主机上没法并发安装多个包——因为apt/dpkg本身就有互斥锁机制，不允许同一时间有多个安装进程运行，强行并发只会导致更多锁冲突。反而把多个包一次性交给package模块处理，是单台主机上最高效的安装方式。

完整优化剧本示例 #

结合上面的方法，完整的剧本可以这样写：

---
- name: Install Software 
  hosts: all             
  become: true    
  tasks:                 
    - name: Wait for apt processes to finish
      become: true
      shell: "while pgrep -f 'apt-get|apt' > /dev/null; do sleep 10; done"
      args:
        warn: false

    - name: Install required packages
      package:
        name:
          - vim
          - tree
          - figlet
        state: present
      retries: 3
      delay: 10
      until: not result.failed or 'dpkg lock' in result.msg
      register: result

内容的提问来源于stack exchange，提问作者user2314737