如何使用Ansible列出运行活跃PHP进程的主机

问题根因 #

ps aux | grep php返回结果包含检测命令自身条目，是因为grep进程的命令行参数带php关键字，会被自己匹配到，属于shell进程检测的经典场景问题，和Ansible逻辑无关。

第一步：修正进程检测命令，排除自身干扰 #

优先选两种无自匹配问题的检测命令，按需选择即可：

• 简洁可靠方案（推荐）：使用pgrep -f php
pgrep默认会排除自身进程，-f参数表示匹配完整命令行，存在匹配PHP进程时返回码为0，无匹配时返回码为1，返回码规则刚好适配Ansible的任务判断逻辑。
• 无额外依赖方案：使用ps aux | grep -E '[p]hp'
  通过正则字符组[p]hp匹配，grep自身的命令行参数为[p]hp，不会匹配到连续的php字符串，无需额外加grep -v grep管道，所有带ps、grep的标准Linux环境都能运行。

第二步：编写可自动跳过无效主机的Playbook #

核心逻辑是通过进程检测的返回码判断是否存在真实PHP进程，不存在则直接终止当前主机的后续任务，无需给每个更新任务重复加判断条件，参考配置如下：

- name: 筛选PHP活跃主机并执行包更新
  hosts: your_php_host_group  # 替换为你实际的目标主机组名
  gather_facts: no  # 保留原配置中关闭事实采集的设置
  tasks:
    - name: 检测真实PHP活跃进程
      ansible.builtin.shell: pgrep -f php
      register: php_check_result
      failed_when: php_check_result.rc not in [0, 1]  # 仅当返回码非0/1时判定任务失败
      changed_when: false  # 检测类任务标记为无变更，避免冗余状态输出

    - name: 终止无PHP进程主机的后续执行
      ansible.builtin.meta: end_host
      when: php_check_result.rc == 1  # 返回码1代表未找到PHP进程，直接跳过当前主机所有后续任务

    # 以下任务仅会在存在活跃PHP进程的主机上执行
    - name: 标记符合更新条件的主机
      ansible.builtin.debug:
        msg: "检测到活跃PHP进程，将执行PHP软件包更新"

    # 替换为你实际的PHP包更新逻辑即可，示例为YUM系发行版的更新写法
    # - name: 执行PHP软件包更新
    #   ansible.builtin.yum:
    #     name: "php*"
    #     state: latest

    # 可选：执行前统一汇总所有符合条件的主机清单
    - name: 输出待更新主机汇总列表
      ansible.builtin.debug:
        msg: "本次待更新PHP包的主机清单：{{ ansible_play_hosts | select('extract', hostvars, 'php_check_result') | selectattr('rc', 'eq', 0) | list }}"
      run_once: true
      delegate_to: localhost

优化提示 #

• 如果业务固定运行php-fpm，可以把检测命令的匹配关键字改成php-fpm（即pgrep -f php-fpm），避免把带php关键字的临时脚本、其他无关进程误判为业务PHP进程，匹配精度更高。
• 如果是Debian/Ubuntu系主机，把更新模块替换为ansible.builtin.apt即可，检测和跳过逻辑无需修改。

内容的提问来源于stack exchange，提问作者Avapa