24. Ansible lineinfile模块
目录
简介
之所以专门说一说这个模块，是因为lineinfile在实际使用中非常有用。
实际上，在大多数时候，我们在linux上的操作，就是针对文件的操作，通过配置管理工具对配置文件作统一的配置修改是一个非常酷的功能。
下面是官方针对该模块的说明：
lineinfile - Ensure a particular line is in a file, or replace an existing line using a back-referenced regular expression
简单讲，这个模块就是针对一个文件中行内容的操作。
下面我们详细说一说其具体可以做的事情。
修改匹配行
下面是一个简单的task示例：
# 将/etc/selinux/config中匹配到以'SELINUX='开头的行，将其替换为'SELINUX=disabled' - name: modify selinux to disabled lineinfile: path: /etc/selinux/config regex: '^SELINUX=' line: 'SELINUX=disabled'
在匹配行前或后添加内容
示例文件如下：
# cat /etc/http.conf Listen 127.0.0.1:80 Listen 80 Port
在匹配行前添加
在http.conf文件的Listen 80前面添加一行Listen 8080，task示例如下：
- name: add line before Listen 80 lineinfile: dest: /etc/http.conf insertbefore: '^Listen 80' line: 'Listen 8080'
在匹配行后添加
在http.conf文件的Port后面添加一行just a test，task示例如下：
- name: add line before Listen 80 lineinfile: dest: /etc/http.conf insertafter: '^Port' line: 'just a test'
修改文件内容及权限
示例文件：
#cat /etc/hosts 127.0.0.1 localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 10.1.61.130 hub.dz11.com
修改/etc/hosts，将以127.0.0.1开头的行替换为127.0.0.1 localhost，并将/etc/hosts的属主和属组都修改为root，权限改为644，如下：
- name: modify hosts lineinfile: dest: /etc/hosts regex: '^127\.0\.0\.1' line: '127.0.0.1 localhost' owner: root group: root mode: 0644
删除一行内容
示例原文件：
#cat /etc/hosts 127.0.0.1 localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 10.1.61.130 hub.dz11.com
删除以10.1.61.130开头的行：
- name: delete a line lineinfile: dest: /etc/hosts regex: '^10\.1\.61' state: absent
文件存在则添加一行内容
往/etc/hosts里添加一行10.1.61.131 test.dz11.com（多次执行，不会重复添加），示例如下：
- name: add a line lineinfile: path: /etc/hosts line: '10.1.61.131 test.dz11.com'
如果有匹配的行则修改该行，如果不匹配则添加
示例原文件/tmp/test.txt内容如下：
# %wheel ALL=(ALL) ALL
下面的示例task中，匹配以%wheel开头的行，匹配到，则执行替换，未匹配，则添加。因为原文件中，没有以%wheel开头的行，所以会添加一行：
- name: add or modify a line lineinfile: path: /tmp/test.txt regex: '^%wheel' line: '%wheel ALL=(ALL) NOPASSWD: ALL'
修改后的文件如下：
#cat /tmp/text.txt # %wheel ALL=(ALL) ALL %wheel ALL=(ALL) NOPASSWD: ALL
参数backrefs，backup说明
backup： 是否备份原文件，默认为no
backrefs：
当backrefs为no时，如果regex没有匹配到行，则添加一行，如果Regx匹配到行，则修改该行
当backrefs为yes时，如果regex没有匹配到行，则保持原文件不变，如果regex匹配到行，则修改该行
backrefs默认为no，所以上面那个示例中，我们没有配置backrefs，而默认没有匹配，则修改。
下面我们看一看backrefs为yes时匹配到行的示例：
示例原文件：
# cat /tmp/testfile # %wheel ALL=(ALL) ALL %wheel ALL=(ALL) NOPASSWD: ALL #?bar
task示例：
- name: test backrefs lineinfile: backup: yes state: present path: /tmp/testfile regexp: '^#\?bar' backrefs: yes line: 'bar'
修改后的文件：
# cat /tmp/testfile # %wheel ALL=(ALL) ALL %wheel ALL=(ALL) NOPASSWD: ALL bar
使用validate验证文件是否正确修改
在一些场景下，我们修改完文件后，需要对文件做一下测试，用以检查文件修改之后，是否能正常运行。如http.conf、nginx.conf等，一旦改错，而不加以测试，可能会直接导致http服务挂掉。
可以使用validate关键字，在修改完成以后，对文件执行检测：
- name: test validate lineinfile: dest: /etc/sudoers state: present regexp: '^%ADMIN ALL=' line: '%ADMIN ALL=(ALL)' validate: 'visudo -cf %s' tags: - testsudo
