运行Ansible Playbook遇SELinux Python绑定错误，已安装libselinux-python3求解决

我之前也碰到过一模一样的问题，结合你给出的环境信息，问题核心出在Python版本与libselinux绑定包的匹配性上，下面是具体的排查和解决步骤：

1. 先确认Ansible在目标主机上用的是哪个Python版本 #

虽然你终端默认的Python是3.6.5，但Ansible连接localhost时，可能会默认调用系统自带的Python解释器（通常是Python2）。用这条命令快速确认：

ansible localhost -m setup -a 'filter=ansible_python_version'

如果返回结果是2.x版本，那问题就明确了——你安装的libselinux-python3是给Python3用的，而Ansible正在找Python2对应的libselinux-python包。

2. 针对Python2场景的快速解决 #

如果Ansible确实在使用Python2，直接安装Python2版本的libselinux绑定包即可：

sudo yum install libselinux-python

安装完成后重新运行Playbook，这个报错大概率会消失。

3. 强制Ansible使用你的Python3环境 #

如果你想让Ansible用pyenv里的Python3，需要明确指定解释器路径，有两种方式：

• 方式一：在inventory文件中配置
  打开默认的inventory文件/etc/ansible/hosts，给localhost条目加上：

  localhost ansible_python_interpreter=/root/.pyenv/shims/python
  

• 方式二：在Playbook中直接指定
  在你的Playbook开头添加变量配置：

  - name: 你的Playbook名称
    hosts: localhost
    vars:
      ansible_python_interpreter: /root/.pyenv/shims/python
    tasks:
      # 这里写你的任务内容
  

  这样Ansible就会调用你指定的Python3，和已安装的libselinux-python3匹配。

额外补救方案（指定Python3仍报错时用） #

如果指定Python3后还是报错，可能是pyenv编译的Python3没有链接到系统的libselinux库。可以手动把系统Python3的selinux模块复制到pyenv的site-packages目录：

# 先找到系统Python3的site-packages路径
/usr/bin/python3 -c "import site; print(site.getsitepackages()[0])"
# 假设输出是/usr/lib/python3.6/site-packages，复制相关文件
sudo cp -r /usr/lib/python3.6/site-packages/selinux /root/.pyenv/versions/3.6.5/lib/python3.6/site-packages/
sudo cp /usr/lib/python3.6/site-packages/_selinux.so /root/.pyenv/versions/3.6.5/lib/python3.6/site-packages/

复制完成后再测试Playbook即可。

内容的提问来源于stack exchange，提问作者Nagendra Vummadi