Ansible任务无直观报错却执行失败，求助排查（RHEL/CentOS）

问题原因 #

从任务返回结果的stdout字段可以明确看到：package git is not installed，说明目标主机未安装git包。rpm -qi命令在查询未安装的包时会返回非零退出码（rc=1），而Ansible的command/shell模块默认会将非零退出码判定为任务失败，因此触发报错。

解决方案 #

根据实际需求，可选择以下几种处理方式：

1. 先安装git，再执行版本查询 #

如果你的目标是获取已安装git的版本信息，应先确保git已安装：

- name: Install git
  yum:
    name: git
    state: present
  tags:
    - git

- name: Get git version info
  command: rpm -qi git
  args:
    warn: no
  register: fedora_git
  tags:
    - git

2. 忽略未安装时的失败，仅记录状态 #

如果只是需要检查git是否安装，无需强制安装，可忽略非零退出码的错误，后续通过注册变量判断结果：

- name: Check git installation status
  command: rpm -qi git
  args:
    warn: no
  register: fedora_git
  ignore_errors: true
  tags:
    - git

- name: Output git status
  debug:
    msg: "Git is installed: {{ not fedora_git.failed }}"
  tags:
    - git

3. 使用Ansible原生模块替代rpm命令 #

更符合Ansible最佳实践的方式是用package_facts模块获取已安装包信息，避免直接调用系统命令：

- name: Gather installed package facts
  package_facts:
    manager: auto
  tags:
    - git

- name: Extract git version (if installed)
  set_fact:
    git_version: "{{ ansible_facts.packages.git[0].version }}"
  when: "'git' in ansible_facts.packages"
  tags:
    - git

- name: Print git version
  debug:
    msg: "Git version: {{ git_version | default('Not installed') }}"
  tags:
    - git

关键说明 #

• command/shell模块默认将命令的非零退出码视为任务失败，这是Ansible的安全机制，避免忽略潜在执行错误。
• 使用Ansible原生模块（如yum、package_facts）比直接调用系统命令更具兼容性和可读性，也更易处理异常场景。

内容的提问来源于stack exchange，提问作者Ash