Ansible通用package模块因GPG校验失败，需兼容多包管理器解决方案

方法1：用when条件针对性传递参数 #

仅在RHEL/Oracle Linux这类使用yum/dnf的系统中，给package模块传递disable_gpg_check: yes参数，其他系统自动忽略该参数，避免非yum环境报错。

示例Playbook片段：

- name: 安装目标软件包
  ansible.builtin.package:
    name: your-package-name
    state: present
    disable_gpg_check: yes
  when: ansible_pkg_mgr == 'yum' or ansible_pkg_mgr == 'dnf'

方法2：通过动态变量传递参数 #

基于系统包管理器类型定义变量，将对应参数存入变量后在package模块中引用，实现跨系统兼容。

示例Playbook片段：

- name: 定义包管理器额外参数
  set_fact:
    pkg_extra_args: "{{ {'disable_gpg_check': yes} if ansible_pkg_mgr in ['yum', 'dnf'] else {} }}"

- name: 安装目标软件包
  ansible.builtin.package:
    name: your-package-name
    state: present
    "{{ pkg_extra_args }}"

方法3：临时修改yum配置（应急场景） #

若上述方法无法生效，可临时修改yum全局配置跳过GPG校验，安装完成后恢复配置。注意此方法存在安全风险，仅建议应急使用。

示例Playbook片段：

- name: 备份yum配置文件
  ansible.builtin.copy:
    src: /etc/yum.conf
    dest: /etc/yum.conf.bak
    remote_src: yes
  when: ansible_pkg_mgr == 'yum' or ansible_pkg_mgr == 'dnf'

- name: 临时禁用yum GPG校验
  ansible.builtin.lineinfile:
    path: /etc/yum.conf
    regexp: '^gpgcheck='
    line: 'gpgcheck=0'
  when: ansible_pkg_mgr == 'yum' or ansible_pkg_mgr == 'dnf'

- name: 安装目标软件包
  ansible.builtin.package:
    name: your-package-name
    state: present

- name: 恢复yum配置文件
  ansible.builtin.copy:
    src: /etc/yum.conf.bak
    dest: /etc/yum.conf
    remote_src: yes
  when: ansible_pkg_mgr == 'yum' or ansible_pkg_mgr == 'dnf'

内容的提问来源于stack exchange，提问作者Flechoide