Ansible Playbook本地任务执行失败求助：stat模块报错需sudo密码

核心报错原因 #

你遇到的sudo: a password is required错误，根源是全局启用了become: true——这个配置会作用于所有任务，包括local_action任务。当Ansible在控制机执行stat模块时，会自动尝试用sudo切换到root用户，但你的控制机没有配置免密sudo，也未提供sudo密码，导致任务失败。

其他潜在问题 #

1. 变量作用域冲突 #

你怀疑的目标主机变量问题确实存在风险：如果software和gfuse_version是定义在目标主机/组的变量（比如host_vars/group_vars目录下），那么local_action在控制机执行时，默认无法直接读取这些变量，因为控制机的上下文里没有目标主机的变量集合。

2. run_once的冗余性 #

local_action本身就是在控制机执行一次，搭配run_once: true虽然不会报错，但属于多余配置，反而容易混淆逻辑。

修复步骤 #

方案1：针对local_action禁用提权 #

在local_action任务中添加become: false，覆盖全局的become: true配置，让控制机任务以当前用户执行，不需要sudo：

- name: check to see if the RPM already exists in the bucket mount
  local_action:
    module: ansible.builtin.stat
    path: "{{ software }}/gcsfuse-{{ gfuse_version }}-1.x86_64.rpm"
  become: false  # 关键：禁用控制机任务的sudo提权
  register: file_stat

方案2：分离控制机任务到独立Play（更推荐） #

把控制机任务单独放在一个hosts: localhost的Play里，彻底隔离目标主机和控制机的执行上下文，避免权限、变量冲突：

---
# Play 1：目标主机执行的任务
- name: install gcsfuse on target hosts
  hosts: "{{ targets }}"
  gather_facts: false
  become: true
  become_user: root

  tasks:
    - name: get current dnf version of gfuse
      ansible.builtin.shell:
        cmd: dnf list installed | grep gcsfuse
      register: dnr_fuse_version

    - debug:
        msg: "{{ dnr_fuse_version.stdout }}"

    - name: get current rpm fuse versions 
      ansible.builtin.shell:
        cmd: rpm -qa | grep fuse
      register: rpm_fuse_version

# Play 2：控制机本地执行的任务
- name: prepare RPM on control node
  hosts: localhost
  gather_facts: false
  become: false  # 控制机任务默认不需要提权，按需调整

  tasks:
    - name: check to see if the RPM already exists in the bucket mount
      ansible.builtin.stat:
        path: "{{ software }}/gcsfuse-{{ gfuse_version }}-1.x86_64.rpm"
      register: file_stat

    - debug:
        var: file_stat.stat.exists

    # 后续添加的curl下载任务示例
    - name: download RPM to control node if not exists
      ansible.builtin.get_url:
        url: "https://your-rpm-source-url.com/gcsfuse-{{ gfuse_version }}-1.x86_64.rpm"
        dest: "{{ software }}/gcsfuse-{{ gfuse_version }}-1.x86_64.rpm"
      when: not file_stat.stat.exists

变量问题的解决 #

如果software和gfuse_version是目标主机的专属变量，需要从目标主机传递到控制机：

1. 在目标主机的Play里把变量注册为全局事实：

- name: export target variables to global facts
  ansible.builtin.set_fact:
    target_gfuse_version: "{{ gfuse_version }}"
    target_software_path: "{{ software }}"
  run_once: true  # 只从第一个目标主机取一次值

2. 在控制机的Play里通过hostvars读取：

- name: check RPM existence on control node
  ansible.builtin.stat:
    path: "{{ hostvars[groups[targets][0]].target_software_path }}/gcsfuse-{{ hostvars[groups[targets][0]].target_gfuse_version }}-1.x86_64.rpm"
  register: file_stat

内容的提问来源于stack exchange，提问作者GripV