Ansible变量检查包安装状态的正确语法及多包检查方法

单个软件包变量的正确语法 #

你之前的写法错误在于把变量pkg_name当成了字符串字面量使用，比如['pkg_name']是直接取键名为pkg_name的条目，而非变量对应的实际包名。正确写法如下：

- name: 检查{{ pkg_name }}是否已安装
  ansible.builtin.debug:
    msg: "{{ ansible_facts.packages[pkg_name][0].name }} 已安装，版本为{{ ansible_facts.packages[pkg_name][0].version }}"
  when: pkg_name in ansible_facts.packages

关键说明：

• ansible_facts.packages[pkg_name]：直接用变量pkg_name作为字典键读取对应包信息，不要给pkg_name加引号
• ansible_facts.packages[pkg_name][0]：因为一个包可能存在多版本，返回结果是列表，取第一个元素即可获取当前安装版本的详细信息
• when条件直接写pkg_name in ansible_facts.packages即可，无需额外加引号

批量检查多个软件包（传入数组） #

如果要一次性检查多个包，只需将变量设为数组，再通过loop遍历每个包即可：

示例变量定义 #

pkg_list:
  - httpd
  - nginx
  - mysql-server

检查已安装包的任务 #

- name: 批量检查软件包安装状态
  ansible.builtin.debug:
    msg: "{{ item }} 已安装，版本为{{ ansible_facts.packages[item][0].version }}"
  when: item in ansible_facts.packages
  loop: "{{ pkg_list }}"
  loop_control:
    label: "{{ item }}"

补充：输出未安装的包 #

如果需要明确显示未安装的包，可以新增一个任务：

- name: 输出未安装的软件包
  ansible.builtin.debug:
    msg: "{{ item }} 未安装"
  when: item not in ansible_facts.packages
  loop: "{{ pkg_list }}"
  loop_control:
    label: "{{ item }}"

注意：使用ansible_facts.packages前，需要确保已收集主机的包信息——可以在playbook开头设置gather_facts: yes，或单独执行setup模块完成facts收集。

内容的提问来源于stack exchange，提问作者csx4