Ansible脚本问题：无法生成全服务器通用dpkg包列表文件

原脚本核心问题 #

1. add_host用法错误：该模块是动态添加新主机到inventory，而非将变量写入group_vars目录文件，导致后续grep group_vars/*完全读取不到数据。
2. 任务执行时机错误：计算通用包的任务放在针对所有主机的play中，会在每台主机上重复执行，且此时其他主机的包数据尚未收集完成，无法得到正确结果。
3. 筛选逻辑错误：原脚本中用主机名匹配uniq -c的计数是逻辑错误，正确的通用包应该是出现次数等于总主机数的包，且数据源本身就不存在，导致结果为空。

修正后的脚本 #

方案1：匹配包名+版本的通用包 #

# 第一步：收集所有服务器的已安装包列表
- name: Collect installed packages from all servers
  hosts: all
  gather_facts: false
  tasks:
    - name: Get list of installed packages (name + version)
      shell: dpkg-query -W -f="${Package} ${Version}\n" | sort
      register: packages

    - name: Store packages as host-specific fact
      set_fact:
        installed_packages: "{{ packages.stdout_lines }}"

# 第二步：在Bastion服务器（localhost）计算并保存通用包
- name: Compute and save common packages
  hosts: localhost
  gather_facts: false
  tasks:
    - name: Ensure result directory exists
      file:
        path: /resultdpkg
        state: directory
        mode: '0755'

    - name: Calculate common packages (present on all servers)
      set_fact:
        common_packages: "{{ groups['all'] | map('extract', hostvars, 'installed_packages') | intersect | sort }}"

    - name: Print common packages
      debug:
        var: common_packages

    - name: Save common packages to file
      copy:
        content: "{{ common_packages | join('\n') }}\n"
        dest: "/resultdpkg/result.txt"

方案2：仅匹配包名（忽略版本差异） #

如果只需要找出所有服务器都安装的包名（不管版本是否一致），修改第一步的包收集命令即可：

# 第一步修改后的任务
- name: Get list of installed package names only
  shell: dpkg-query -W -f="${Package}\n" | sort -u
  register: packages

关键说明 #

• 利用hostvars直接访问所有主机的installed_packages变量，无需额外写入文件。
• 使用intersect过滤器直接计算所有主机包列表的交集，这是Ansible原生的集合运算，比shell命令更可靠。
• 提前创建/resultdpkg目录，避免因目录不存在导致保存失败。

内容的提问来源于stack exchange，提问作者Galileo59