Wenn Sie eine Reihe eindeutiger Eigenschafts- / Wertzeilen konfigurieren müssen, empfehle ich eine präzisere Schleife. Zum Beispiel:
- name: Configure kernel parameters
lineinfile:
dest: /etc/sysctl.conf
regexp: "^{{ item.property | regex_escape() }}="
line: "{{ item.property }}={{ item.value }}"
with_items:
- { property: 'kernel.shmall', value: '2097152' }
- { property: 'kernel.shmmax', value: '134217728' }
- { property: 'fs.file-max', value: '65536' }
Verwenden Sie ein Diktat, wie von Alix Axel vorgeschlagen, und fügen Sie das automatische Entfernen übereinstimmender auskommentierter Einträge hinzu.
- name: Configure IPV4 Forwarding
lineinfile:
path: /etc/sysctl.conf
regexp: "^#? *{{ item.key | regex_escape() }}="
line: "{{ item.key }}={{ item.value }}"
with_dict:
'net.ipv4.ip_forward': 1
template
, aber verwendenlineinfile
ist ein Antimuster . Es ist auch eine starke rote Fahne, dass Sie "nicht wissen, was in der Datei enthalten ist", was zu einem erheblichen Risiko unbekannter Fehler führt.