Если вам нужно настроить набор уникальных строк свойство = значение, я рекомендую более краткий цикл. Например:
- name: Configure kernel parameters
lineinfile:
dest: /etc/sysctl.conf
regexp: "^{{ item.property | regex_escape() }}="
line: "{{ item.property }}={{ item.value }}"
with_items:
- { property: 'kernel.shmall', value: '2097152' }
- { property: 'kernel.shmmax', value: '134217728' }
- { property: 'fs.file-max', value: '65536' }
Используя диктовку, предложенную Аликс Акселем, и добавляя автоматическое удаление соответствующих закомментированных записей,
- name: Configure IPV4 Forwarding
lineinfile:
path: /etc/sysctl.conf
regexp: "^#? *{{ item.key | regex_escape() }}="
line: "{{ item.key }}={{ item.value }}"
with_dict:
'net.ipv4.ip_forward': 1
template
, но использованиеlineinfile
является антипаттерном . Это также сильный красный флаг, который вы «не знаете, что в файле», что приводит к значительному риску неизвестных сбоев.