Ansible中使用lineinfile结合loop时如何避免生成多个备份文件？

你遇到的问题根源在于loop会让lineinfile模块独立执行两次，每次执行时只要文件被修改（或模块判定需要更新），backup: true就会生成一个新的备份文件，最终导致两个备份。要避免这种情况，核心思路是让备份操作只执行一次，而非随循环重复触发。

方案一：提前单独备份文件 #

先通过copy模块手动备份目标文件，再在循环的lineinfile任务中关闭自动备份：

- name: 备份needrestart.conf初始状态
  copy:
    src: /etc/needrestart/needrestart.conf
    dest: /etc/needrestart/needrestart.conf.{{ ansible_date_time.iso8601 }}
    remote_src: true

- name: 禁用kernelhints和ucodehints
  lineinfile:
    path: /etc/needrestart/needrestart.conf
    regexp: '^.*\$nrconf{{"{}"}}{{ item }}{{"}"}}.*$'
    line: '$nrconf{{"{}"}}{{ item }}{{"}"}} = 0;'
    backup: false
  loop:
    - 'kernelhints'
    - 'ucodehints'

说明： #

• copy任务仅执行一次，生成包含时间戳的唯一备份文件，保留修改前的初始状态。
• 循环中的lineinfile关闭自动备份，避免重复生成备份。
• 时间戳后缀{{ ansible_date_time.iso8601 }}确保每次执行的备份文件名不重复，不会覆盖旧备份。

方案二：合并替换逻辑（可选） #

如果你的两个配置项格式高度统一，也可以用replace模块一次性完成修改，全程仅触发一次备份：

- name: 禁用kernelhints和ucodehints并生成单次备份
  replace:
    path: /etc/needrestart/needrestart.conf
    regexp: '^(\$nrconf{{"{}"}}(kernelhints|ucodehints){{"}"}}).*$'
    replace: '\1 = 0;'
    backup: true

说明： #

• 用正则同时匹配kernelhints和ucodehints两行，一次性完成替换，模块仅执行一次，因此只会生成一个备份。
• 这种方式更简洁，但要求替换规则高度统一，适合类似场景。

内容的提问来源于stack exchange，提问作者raacer