Ansible运维问题：清理未在配置中定义的PHP-FPM池文件

核心思路 #

先构建所有应当保留的池文件路径列表（包括配置中定义的池和各版本的_default_pool.conf），再对比每个PHP版本目录下的实际文件，删除不在保留列表中的文件。

修正后的Playbook代码 #

main.yml

- name: Build list of expected PHP pool files
  set_fact:
    expected_pool_files: "{{ expected_pool_files | default([]) + [ '/etc/php/' + item.version + '/fpm/pool.d/' + item.name + '.conf' ] }}"
  loop: "{{ php_pools }}"

- name: Add default pool files to expected list
  set_fact:
    expected_pool_files: "{{ expected_pool_files + [ '/etc/php/' + item + '/fpm/pool.d/_default_pool.conf' ] }}"
  loop: "{{ php_versions }}"

- name: Process each PHP version
  include_tasks: php.yml
  loop: "{{ php_versions }}"
  loop_control:
    loop_var: php_version

php.yml

- name: Find all pool files in current PHP version's pool.d directory
  become: true
  find:
    paths: "/etc/php/{{ php_version }}/fpm/pool.d/"
    patterns: "*.conf"
  register: existing_pool_files

- name: Generate list of files to delete
  set_fact:
    files_to_delete: "{{ existing_pool_files.files | map(attribute='path') | difference(expected_pool_files) }}"

- name: Delete unused PHP pool files
  become: true
  file:
    path: "{{ item }}"
    state: absent
  loop: "{{ files_to_delete }}"
  notify: restart PHP
  when: files_to_delete | length > 0

关键修正点 #

1. 构建合法文件列表：

   • 遍历php_pools生成每个定义池的完整路径
   • 添加所有PHP版本的_default_pool.conf路径，确保默认池不被误删

2. 修复文件查找逻辑：

   • 原Playbook中find模块的正则使用错误，paths已指定具体版本目录，无需在patterns中写全路径，直接匹配.conf文件即可
   • 使用map(attribute='path')提取实际文件的完整路径，再用difference计算出需要删除的文件（实际存在但不在合法列表中的文件）

3. 避免无效操作：

   • 添加when条件，仅当有需要删除的文件时才执行删除任务，减少不必要的系统操作

内容的提问来源于stack exchange，提问作者martin