如何用Ansible复制并修改PostgreSQL pg_hba.conf中的指定行

方法1：使用lineinfile模块结合循环（推荐，保证幂等性） #

通过读取文件提取目标行，再循环添加替换后的行，避免重复操作：

- name: 处理pg_hba.conf
  hosts: all
  tasks:
    - name: 读取pg_hba.conf文件
      slurp:
        path: /var/lib/postgresql/14/main/pg_hba.conf  # 替换为你的实际路径
      register: pg_hba_content

    - name: 提取含"actual"的行
      set_fact:
        actual_lines: "{{ (pg_hba_content.content | b64decode).splitlines() | select('search', 'actual') | list }}"

    - name: 添加替换后的"future"行
      lineinfile:
        path: /var/lib/postgresql/14/main/pg_hba.conf
        line: "{{ item | regex_replace('actual', 'future') }}"
        state: present
        insertafter: "{{ item }}"  # 插入到原行之后
      loop: "{{ actual_lines }}"

方法2：使用replace模块配合正则表达式 #

通过正则匹配目标行，在原行后插入替换后的内容，注意需避免重复执行导致重复插入：

- name: 用replace模块处理pg_hba.conf
  hosts: all
  tasks:
    - name: 复制并替换含"actual"的行
      replace:
        path: /var/lib/postgresql/14/main/pg_hba.conf
        regexp: '^(host\s+.+\s+actual-.+)$'
        replace: '\1\n{{ \1 | regex_replace(''actual'', ''future'') }}'
        backup: yes  # 可选，备份原文件

提示：可根据实际调整正则规则，确保仅匹配目标行；若需避免重复执行插入，可添加特殊标记或缩小匹配范围。

方法3：使用postgres_pg_hba模块（规范的PostgreSQL管理方式） #

若之前使用失败，可能是未正确构造规则。该模块可直接管理pg_hba规则，先获取现有含"actual"的规则，再创建对应"future"规则：

- name: 用postgres_pg_hba模块添加future规则
  hosts: all
  become: yes
  become_user: postgres
  tasks:
    - name: 获取现有pg_hba规则
      postgres_pg_hba:
        path: /var/lib/postgresql/14/main/pg_hba.conf
        state: list
      register: pg_hba_rules

    - name: 添加对应的future规则
      postgres_pg_hba:
        path: /var/lib/postgresql/14/main/pg_hba.conf
        type: "{{ item.type }}"
        databases: "{{ item.databases }}"
        users: "{{ item.users }}"
        source: "{{ item.source | regex_replace('actual', 'future') }}"
        method: "{{ item.method }}"
        state: present
        insertafter: "{{ item.line }}"
      loop: "{{ pg_hba_rules.rules | selectattr('source', 'search', 'actual') | list }}"

提示：使用该模块需确保控制节点和目标节点安装psycopg2库，且PostgreSQL用户有读取pg_hba.conf的权限。

关键注意事项 #

• 幂等性：方法1、3天然支持幂等，方法2需额外处理避免重复插入。
• 路径适配：替换为你的PostgreSQL实例实际的pg_hba.conf路径，不同版本/安装方式路径可能不同。
• 权限控制：操作pg_hba.conf通常需要become: yes并切换至postgres用户。

内容的提问来源于stack exchange，提问作者Mali