Question

我接管了一个在Ansible上运行的项目，用于服务器配置和管理。我对Ansible来说还是比较新的但是多亏了好的文档我才能理解它。我仍然有一个错误，其输出如下：

失败：[build]（item = [u＆＃39; software-properties-common＆＃39;，u＆＃39; python-pycurl＆＃39;，u＆＃39; openssh-server＆＃39;，u＆＃39; ; ufw＆＃39;，u＆＃39;无人值守升级＆＃39;，你＆＃39; vim＆＃39;，你＆＃39; curl＆＃39;，你＆＃39; git＆＃39;，你＆＃39; ntp＆＃ 39;]）=＆gt; {＆＃34;失败＆＃34;：true，＆＃34; item＆＃34;：[＆＃34; software-properties-common＆＃34;，＆＃34; python-pycurl＆＃34;，＆＃34; openssh-server＆＃34;，＆＃34; ufw＆＃34;，＆＃34;无人值守升级＆＃34;，＆＃34; vim＆＃34;，＆＃34; curl＆＃34;，＆＃34; git＆＃34;，＆＃34; ntp＆＃34;]，＆＃34; msg＆＃34;：＆＃34;无法锁定apt以进行独占操作＆＃34;}

该剧本与{{1}}一起运行，所以我不明白为什么我会收到此错误（看起来像是一个权限错误）。知道怎么追查这个吗？

sudo: yes

剧本：

- name: "Install very important packages"
  apt: pkg={{ item }} update_cache=yes state=present
  with_items:
    - software-properties-common # for apt repository management
    - python-pycurl # for apt repository management (Ansible support)
    - openssh-server
    - ufw
    - unattended-upgrades
    - vim
    - curl
    - git
    - ntp

Answer 1

在配置Ubuntu（以及可能的其他一些发行版）时，这是一种非常常见的情况。您尝试在后台运行自动更新时运行Ansible（这是在设置新计算机后立即执行的操作）。由于APT使用信号量，Ansible被踢出去了。

该剧本没问题，最简单的验证方法是稍后再运行（自动更新过程完成后）。

对于永久性解决方案，您可能希望：

使用已禁用自动更新的操作系统映像
在Ansible playbook中添加一个显式循环，以重复失败的任务，直至成功

Answer 2

我在新VM上遇到了同样的问题。我尝试了许多方法，包括重试apt命令，但最终唯一的方法是删除无人参与的升级。

我在这里使用raw命令，因为此时VM尚未安装Python，所以我需要先安装Python，但是我需要 reliable {{ 1}}。

由于它是VM，并且我通过将其重置为快照来测试剧本，所以系统日期已关闭，这迫使我使用apt命令，以便在使用SSL证书时不会出现问题date -s命令。此apt触发了无人参与的升级。

因此，剧本的这段代码基本上是与禁用新系统中的无人值守升级相关的部分。它们是我在新系统上发出的第一条命令。

date -s

由于无人值守的升级导致的锁定问题，其他任何事情都会导致- name: Disable timers for unattended upgrade, so that none will be triggered by the `date -s` call. raw: systemctl disable --now {{item}} with_items: - 'apt-daily.timer' - 'apt-daily-upgrade.timer' - name: Reload systemctl daemon to apply the new changes raw: systemctl daemon-reload # Syncing time is only relevant for testing, because of the VM's outdated date. #- name: Sync time # raw: date -s "{{ lookup('pipe', 'date') }}" - name: Wait for any possibly running unattended upgrade to finish raw: systemd-run --property="After=apt-daily.service apt-daily-upgrade.service" --wait /bin/true - name: Purge unattended upgrades raw: apt-get -y purge unattended-upgrades - name: Update apt cache raw: apt-get -y update - name: If needed, install Python raw: test -e /usr/bin/python || apt-get -y install python命令随机失败。

Ansible剧本无法锁定

2 个答案: