Ansible中三个不同角色修改同一文件的优先级规则咨询

Ansible多角色修改同一文件的规则说明 #

1. 无内置优先级规则，修改结果由模块类型+执行顺序决定
   Ansible没有专门针对多角色操作同一文件的优先级机制，最终文件内容完全取决于每个角色对该文件的操作逻辑：

• 如果角色使用copy、template模块做全量文件覆盖，最后一个执行该类模块的角色的内容会完全覆盖之前所有角色的修改，这是覆盖问题的最常见原因
• 如果角色使用lineinfile、blockinfile、replace等增量修改模块，只要匹配规则不冲突，多个角色的修改会叠加生效；如果多个角色修改同一配置项，还是后执行的角色的修改结果会保留

2. 默认handler不会干扰修改逻辑
   Ansible默认的handler执行时机是当前play的所有任务（包括所有角色的全部任务）执行完成后，才会按触发顺序运行，因此三个角色的ssh重启handler本身不会干扰文件修改逻辑。
   只有当任意一个角色中配置了meta: flush_handlers强制提前触发所有已触发的handler时，才会出现文件还没被所有角色修改完就提前重启ssh的情况，可优先排查该配置是否存在。

可行的解决建议 #

• 先确认三个角色操作/etc/ssh/sshd_config用的模块类型，如果有角色使用全量覆盖类模块，可协调对应维护部门将全量覆盖调整为增量修改，避免覆盖其他角色的配置
• 如果所有角色都使用增量修改模块，核查是否存在多个角色修改同一个ssh配置项的情况，将需要最终生效的配置对应的角色放在角色调用顺序的最后即可
• 如果存在角色提前执行flush_handlers的情况，可在你的play所有角色执行完成后，额外加一个手动触发ssh重启handler的任务，确保所有修改落地后再重启服务

内容的提问来源于stack exchange，提问作者falken