Apt-get autoremove mit ansible ausführen

Ich unterhalte eine Herde von EC2-Servern mit ansible. Die Server werden regelmäßig mit dem apt-Modul aktualisiert und aktualisiert .

Als ich manuell versuchte, einen Server zu aktualisieren, erhielt ich die folgende Meldung:

$ sudo apt-get upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  linux-headers-3.13.0-29 linux-headers-3.13.0-29-generic
  linux-headers-3.13.0-32 linux-headers-3.13.0-32-generic
  linux-image-3.13.0-29-generic linux-image-3.13.0-32-generic
Use 'apt-get autoremove' to remove them.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Gibt es eine Möglichkeit sudo apt-get autoremovemit ansible zu rennen?

Die Unterstützung für die apt-getOption --auto-removeist ab Version 2.1 in Ansible apt(Option autoremove) integriert. Die offizielle Dokumentation finden Sie unter http://docs.ansible.com/ansible/apt_module.html

- name: Remove dependencies that are no longer required
  apt:
    autoremove: yes

Die Zusammenführung geschah hier .

Beachten Sie, dass autocleanauch ab 2.4 verfügbar ist

Diese vereinfachte Methode erfordert nur eine Aufgabe

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    register: autoremove_output
    changed_when: "'The following packages will be REMOVED' in autoremove_output.stdout"

Du kannst es machen mit command(ungetestet):

  - name: Check if anything needs autoremoving
    shell: apt-get -y --dry-run autoremove | grep -q "0 to remove"
    register: check_autoremove
    ignore_errors: True
    changed_when: False
    always_run: True

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    when: "check_autoremove.rc != 0"

Ich denke jedoch, dass es riskant sein könnte, autoremoveautomatisch zu laufen . Aufgrund von Systemadministrationsfehlern, die Sie in der Vergangenheit gemacht haben (diese können sich in Ihrem nicht lesbaren Code befinden), kann es vorkommen, dass ein benötigtes Paket fälschlicherweise als automatisch entfernbar erkannt wird und der Server dadurch nicht mehr funktioniert. Auf der anderen Seite ist es keine große Sache, nicht verwendete Pakete auf dem System zu belassen, und es kommt nur dann häufig vor, wenn Sie eine wesentliche Änderung in der Serverkonfiguration vornehmen.

Daher würde ich mich von der automatischen Entfernung von Paketen fernhalten, ohne eine Bestätigung durch einen Menschen zu erhalten.

Dies ist eine Variation der von Antonis Christofides bereitgestellten Lösung. Es ist getestet und funktioniert bei mir. Ich habe die Verwendung von ignore_errors im check-Befehl vermieden. Ansonsten wird im Allgemeinen derselbe Ansatz gewählt.

- name: Check if packages need to be autoremoved
  command: apt-get --dry-run autoremove
  register: check_autoremove
  changed_when: False
- name: Autoremove unused packages
  command: apt-get -y autoremove
  when: "'packages will be REMOVED' in check_autoremove.stdout"

Eine Variation, die die Änderung in Paketen hervorhebt (erste Aufgabe wird entsprechend grün oder gelb gefärbt):

  - name: check if packages need to be autoremoved
    shell: apt-get --dry-run autoremove | grep "to remove" | sed "s/^[0-9]\+ upgraded, [0-9]\+ newly installed, \([0-9]\+\) to remove and [0-9]\+ not upgraded\.$/\1/"
    register: check_autoremove
    changed_when: check_autoremove.stdout != "0"

  - name: autoremove unused packages
    command: apt-get -y autoremove
    when: check_autoremove.changed

Ich mag diese vereinfachte Methode , und ich füge einige Scheck- und Drucknachrichten für mich hinzu.

#!/usr/bin/env ansible-playbook
---

- name: Autoremove 'apt' package for Debian, Ubuntu
  hosts: all

  pre_tasks:
    - name: check storage space - before
      shell: df -h
      register: check_storage_space_before

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_before.stdout_lines }}"

    - name: apt autoremove check 
      command: apt-get -y --dry-run autoremove
      register: apt_autoremove_output

    - name: print apt autoremove packages
      debug:
        msg: "{{ apt_autoremove_output.stdout_lines }}"

  tasks:    
    - name: autoremove unused packages
      become: yes
      command: apt-get -y autoremove
      changed_when: "'The following packages will be REMOVED' in apt_autoremove_output.stdout"

  post_tasks:
    - name: check storage space - after
      shell: df -h
      register: check_storage_space_after

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_after.stdout_lines }}"

# vim: ft=ansible :

Vielen Dank für Cortopy und Dave James Miller .