Ansible自动化Linux更新：配置文件冲突处理与模块支持

手动更新Linux软件包时，常会遇到如下配置文件冲突的交互式提示：

10.190.113.11 Configuration file '/etc/nscd.conf' 
10.190.113.11  ==> Modified (by you or by a script) since installation.
10.190.113.11  ==> Package distributor has shipped an updated version.
10.190.113.11    What would you like to do about it ?  Your options are:
10.190.113.11     Y or I  : install the package maintainer's version
10.190.113.11     N or O  : keep your currently-installed version
10.190.113.11       D     : show the differences between the versions
10.190.113.11       Z     : start a shell to examine the situation
10.190.113.11  The default action is to keep your current version.
10.190.113.11 *** nscd.conf (Y/I/N/O/D/Z) [default=N] ?

一、自动化处理方法 #

Debian/Ubuntu系统（dpkg/apt体系）

通过Ansible的apt模块添加dpkg_options参数，指定配置文件冲突的处理策略，实现无交互自动化更新。示例Playbook代码：

- name: 升级Debian/Ubuntu系统所有软件包
  apt:
    name: "*"
    state: latest
    update_cache: yes
    force_apt_get: yes
    dpkg_options: "force-confdef,force-confold"
  when: ansible_distribution == "Ubuntu" or ansible_distribution == "Debian"
  register: apt_update

RHEL/CentOS系统（rpm/yum/dnf体系）

可通过两种方式实现：

• 修改yum.conf配置文件，添加冲突处理规则；
• 在Ansible的yum/dnf模块中通过extra_args传递命令行参数，例如--assumeyes --conflict=replace。

二、各处理方案的优缺点 #

dpkg参数（Debian/Ubuntu）

• force-confold
  • 优点：保留本地修改的配置文件，避免自定义配置丢失；新版本配置文件会以.dpkg-dist后缀保存，方便后续对比参考。
  • 缺点：若新版本配置包含重要功能更新，本地配置可能无法适配，需手动对比同步。
• force-confnew
  • 优点：自动应用官方最新配置，确保软件包使用最优默认设置；旧配置以.dpkg-old后缀保留，可回溯恢复。
  • 缺点：直接覆盖本地自定义配置，若未提前备份可能导致服务异常。
• force-confdef
  • 优点：仅在dpkg可自动决策时处理（如配置文件未被修改时自动覆盖），减少不必要交互；默认行为安全可靠。
  • 缺点：当无法自动决策时仍会触发交互，需与其他参数结合才能实现完全自动化。
• force-confmiss
  • 优点：自动恢复缺失的配置文件，避免因配置丢失导致服务启动失败。
  • 缺点：仅针对配置文件缺失场景生效，无法处理核心的配置冲突问题。

yum/dnf参数（RHEL/CentOS）

• --conflict=replace
  • 优点：自动替换冲突配置，无交互完成更新；操作简单直接。
  • 缺点：覆盖本地修改，无自动备份机制，需手动提前备份配置。
• --conflict=keep
  • 优点：保留本地配置，避免自定义设置丢失。
  • 缺点：可能错过官方配置的重要更新，需后续手动同步。

三、Ansible内置模块支持情况 #

• apt模块：完全支持，通过dpkg_options参数可直接指定dpkg的处理策略，无需额外配置，是Debian/Ubuntu系统处理该场景的首选方式。
• yum/dnf模块：支持通过extra_args参数传递yum/dnf的命令行参数，或通过conf_file指定包含冲突处理规则的自定义配置文件，实现无交互更新。

内容的提问来源于stack exchange，提问作者FrostyQueen