如何编写Ansible YAML实现含交互式提问的dpkg-reconfigure命令自动化？

要搞定Ansible自动化运行交互式的dpkg-reconfigure slapd，最靠谱的路子是先通过debconf-set-selections预设好所有配置选项，再让命令以非交互式模式执行——毕竟直接处理交互流程很容易出问题，预设配置才是Debian系系统的标准玩法。

下面是完整的Playbook示例：

---
- name: 自动化重新配置slapd服务
  hosts: your_target_hosts  # 替换成你的目标主机组/主机名
  become: yes  # 需要root权限执行操作
  tasks:
    - name: 预设slapd的debconf配置参数
      debconf:
        name: slapd
        question: "{{ item.question }}"
        value: "{{ item.value }}"
        vtype: "{{ item.vtype }}"
      loop:
        - { question: 'slapd/no_configuration', value: 'false', vtype: 'boolean' }
        - { question: 'slapd/password1', value: '', vtype: 'password' }
        - { question: 'slapd/password2', value: '', vtype: 'password' }
        - { question: 'slapd/domain', value: 'example.com', vtype: 'string' }
        - { question: 'slapd/organization', value: 'Example Org', vtype: 'string' }
        - { question: 'slapd/backend', value: 'MDB', vtype: 'string' }
        - { question: 'slapd/purge_database', value: 'false', vtype: 'boolean' }
        - { question: 'slapd/move_old_database', value: 'true', vtype: 'boolean' }

    - name: 以非交互式模式重新配置slapd
      command: dpkg-reconfigure -f noninteractive slapd

关键细节说明： #

• debconf模块的作用：这个模块专门用来管理Debian/Ubuntu系统的debconf配置数据库，提前把slapd需要的所有选项都设置好，dpkg-reconfigure就会直接读取这些预设值，完全跳过交互式提问环节。你一定要根据自己的实际需求调整loop里的参数——比如把domain和organization换成你自己的域名、组织名，要是不需要设置管理员密码就留空就行。
• 非交互式参数：执行dpkg-reconfigure时加上-f noninteractive是核心，它强制命令使用debconf里的预设值，不会再弹任何交互窗口。
• 权限问题：因为修改系统配置需要root权限，所以Playbook里必须加上become: yes，确保任务以管理员身份运行。

怎么确认需要预设哪些debconf选项？ #

如果你不确定slapd到底需要哪些配置项，可以在目标机器上跑以下命令查看：

debconf-show slapd

或者手动运行一次dpkg-reconfigure slapd完成配置后，用debconf-get-selections | grep slapd导出已设置的所有选项，这样就能精准拿到需要预设的参数列表了。

备选方案：用expect模块模拟交互（不推荐） #

如果因为特殊情况没法用debconf预设，也可以用expect模块模拟人工输入回答交互问题。但这种方法可靠性很低，一旦slapd的交互流程有更新（比如新版本调整了提问顺序），Playbook就会直接失效。示例给你参考下：

- name: 用expect模块模拟交互重新配置slapd
  expect:
    command: dpkg-reconfigure slapd
    responses:
      'Configure slapd?': 'Yes'
      'Domain name': 'example.com'
      'Organization name': 'Example Org'
      'Password': ''
      'Confirm password': ''
      'Database backend': 'MDB'
      'Remove database when slapd is purged?': 'No'
      'Move old database?': 'Yes'
    timeout: 30
  become: yes

还是优先推荐debconf的方法，毕竟更稳定、更符合Debian系系统的配置规范。

内容的提问来源于stack exchange，提问作者Kakuye