Ansible lineinfile模块：仅缺失时添加transparent_hugepage参数

要避免Ansible每次运行都重复向/etc/default/grub的GRUB_CMDLINE_LINUX中追加transparent_hugepage=never，可以通过精准匹配+正则替换的方式实现，确保不管参数已存在、不存在还是值不正确，都能一次性修正到目标状态，且不会重复添加。

正确的Ansible任务配置 #

场景1：仅当参数不存在时添加，已存在则不操作 #

- name: 确保GRUB_CMDLINE_LINUX包含transparent_hugepage=never（无重复）
  ansible.builtin.lineinfile:
    path: /etc/default/grub
    # 匹配GRUB_CMDLINE_LINUX行，且行内未包含transparent_hugepage=never
    regexp: '^(GRUB_CMDLINE_LINUX=")(?!.*transparent_hugepage=never)(.*)"$'
    # 保留原有内容，追加目标参数
    line: '\1\2 transparent_hugepage=never"'
    # 启用正则捕获组引用
    backrefs: true
    state: present

场景2：替换现有参数值（若已存在其他transparent_hugepage配置，比如always/madvise） #

如果需要覆盖已有的transparent_hugepage参数值（不管之前是啥），用这个更健壮的配置：

- name: 强制设置transparent_hugepage=never，替换现有配置
  ansible.builtin.lineinfile:
    path: /etc/default/grub
    # 匹配GRUB_CMDLINE_LINUX行，捕获前后内容，同时匹配可能存在的transparent_hugepage参数
    regexp: '^(GRUB_CMDLINE_LINUX=")(.*?)(transparent_hugepage=\w+)?(.*)"$'
    # 保留前后内容，替换或添加目标参数
    line: '\1\2transparent_hugepage=never\4"'
    backrefs: true
    state: present

后续必须执行的步骤 #

修改/etc/default/grub后，需要更新GRUB的实际配置文件才能生效：

- name: 更新RedHat系系统GRUB配置
  ansible.builtin.command: grub2-mkconfig -o /boot/grub2/grub.cfg
  when: ansible_os_family == 'RedHat'

- name: 更新Debian/Ubuntu系系统GRUB配置
  ansible.builtin.command: update-grub
  when: ansible_os_family == 'Debian'

为什么之前的负前瞻失效？ #

大概率是正则写法未覆盖所有场景：

• 没有考虑参数前后的空格、引号位置
• 未启用backrefs: true，导致捕获组无法在line中引用
• 正则未精准匹配GRUB_CMDLINE_LINUX的完整行结构

内容的提问来源于stack exchange，提问作者azzid