如何在Ansible角色特定任务中覆盖设置ansible_user？

问题核心 #

组/主机变量中定义的ansible_user属于inventory变量，优先级高于任务级vars参数，所以直接在include_tasks的vars中设置无法覆盖原有值。以下是几种可行的解决方法：

方案一：临时切换并恢复连接用户（兼容所有Ansible版本） #

通过set_fact先保存原始连接用户，临时切换为目标用户执行任务后再恢复，适合所有版本的Ansible：

# 保存原始连接用户
- name: 记录原始远程用户
  set_fact:
    original_ansible_user: "{{ ansible_user }}"

# 临时切换为user2
- name: 切换远程用户为user2
  set_fact:
    ansible_user: user2

# 执行需要用user2的任务
- name: 包含用户创建任务
  include_tasks: user_create.yml
  tags: user_create

# 恢复原始连接用户
- name: 恢复原始远程用户
  set_fact:
    ansible_user: "{{ original_ansible_user }}"

方案二：使用include_tasks的apply参数（Ansible 2.10+） #

如果你的Ansible版本在2.10及以上，apply参数可以为包含的所有任务设置连接用户，优先级高于inventory变量：

- name: 包含用户创建任务并使用user2连接
  include_tasks:
    file: user_create.yml
    apply:
      ansible_user: user2
      # 若需要提权可添加以下配置
      # become: yes
      # become_user: root
  tags: user_create

若使用低版本Ansible，apply可能不支持ansible_user，可以尝试用remote_user替代：

apply:
  remote_user: user2

方案三：在具体任务中直接指定 #

如果仅需单个任务切换用户，可在user_create.yml的目标任务中直接设置ansible_user：

# user_create.yml中的示例任务
- name: 创建新用户
  ansible.builtin.user:
    name: new_user
    state: present
  ansible_user: user2
  become: yes

为什么之前的配置无效 #

组/主机变量属于inventory变量，优先级高于任务级vars参数，因此直接在include_tasks的vars中设置ansible_user无法覆盖原有值。而apply参数是为包含的任务设置任务级参数，优先级高于inventory变量；set_fact则是动态修改主机变量，后续任务会使用修改后的值。

内容的提问来源于stack exchange，提问作者solick