Ansible lineinfile模块无root权限时临时文件重定向问题求助

问题原因 #

lineinfile模块默认采用原子更新机制：会先在目标文件所在的/etc目录创建临时文件，修改完成后替换原文件。但你没有/etc目录的写入权限，且/tmp与/etc属于不同分区（错误信息中的Invalid cross-device link也验证了这一点），导致临时文件无法跨分区移动，最终报错。

你配置的remote_tmp是控制Ansible执行模块时的临时脚本存储目录，和lineinfile模块自身的临时文件逻辑无关，所以修改这个配置无法解决问题。

解决方案 #

方案1：使用unsafe_writes绕过原子更新 #

给lineinfile模块添加unsafe_writes: yes参数，直接对原文件进行修改，不再创建临时文件。只要你有/etc/test文件的写入权限即可执行成功。

修改后的任务代码：

- name: Write on some file
  lineinfile:
    path: /etc/test
    line: "some random line"
    unsafe_writes: yes

注意：关闭原子更新后，若写入过程中出现中断，可能导致文件损坏。对于简单的行写入场景，这个风险极低。

方案2：用Shell模块实现幂等性写入 #

如果只是需要追加特定行，可以用Shell命令先检查行是否存在，不存在再追加，保证操作的幂等性：

- name: Write on some file
  shell: grep -qxF "some random line" /etc/test || echo "some random line" >> /etc/test
  args:
    warn: no

缺点：仅适用于追加场景，无法修改已存在的行，灵活性不如lineinfile。

内容的提问来源于stack exchange，提问作者Gatsby