Ansible regex_replace无法修改Radius配置问题求助

1. 正则锚点不生效的原因 #

你的正则tries [1-4]{1}$中的$锚点未生效，大概率是因为IOS设备的配置行结尾可能存在空白字符（空格/制表符），导致$无法匹配到真实行尾。另外[1-4]{1}可简化为[1-4]，写法更简洁。

修正后的正则替换表达式：

'regex_replace("tries [1-4](?:\\s*)?$", "tries 5")'

其中(?:\s*)?用来匹配行尾可选的空白字符，确保$能准确匹配到配置行的实际结尾。

2. 核心问题：未将修改后的配置推送到设备 #

当前脚本仅完成了配置字符串的提取与修改，但没有通过Ansible的网络模块将新配置应用到IOS设备上——这是配置未生效的关键原因，必须使用ios_config模块来推送配置。

3. 优化后的完整脚本 #

- hosts: all
  gather_facts: no
  connection: local
  vars:
    ansible_network_os: ios
    ansible_connection: network_cli

  tasks:
    - name: 获取当前Radius死信检测配置
      ios_command:
        commands: show running-config | include radius-server dead-criteria
      register: radius_config

    - name: 生成修改后的Radius配置
      ansible.builtin.set_fact:
        updated_radius_config: "{{ radius_config.stdout_lines[0] | regex_replace('tries [1-4](?:\\s*)?$', 'tries 5') }}"

    - name: 应用修改后的Radius配置到设备
      ios_config:
        lines: "{{ updated_radius_config }}"
        replace: line
        parents: ""

    - name: 验证配置是否生效
      ios_command:
        commands: show running-config | include radius-server dead-criteria
      register: final_radius_config

    - name: 输出最终配置
      debug:
        msg: "{{ final_radius_config.stdout_lines[0] }}"

脚本说明 #

• 用show running-config | include radius-server dead-criteria直接过滤目标配置行，避免处理整个配置文件，效率更高。
• ios_config的replace: line参数确保用新配置行替换原有匹配行，而非追加。
• 增加验证步骤，确认配置修改成功。

额外提示 #

如果你的IOS设备支持radius-server dead-criteria的子命令配置，可直接用ios_config的parents参数精准修改tries值，无需正则处理：

- name: 直接修改Radius死信检测尝试次数
  ios_config:
    parents: radius-server dead-criteria time 10
    lines: tries 5

这种方式更简洁，也避免了正则匹配可能带来的问题。

内容的提问来源于stack exchange，提问作者kappa