Ansible lineinfile模块核心是按行精准控制：通过严谨正则锚定参数、backrefs保留格式、insertbefore/insertafter定位插入、state: absent安全删除，并须本地试跑、启用backup备份、serial限并发。
在 Linux 中用 Ansible 的 lineinfile 模块修改配置，核心是“按行精准控制”——不是简单追加或暴力替换，而是确保目标行存在、格式正确、幂等安全。
匹配并替换已有参数行
适用于配置项已存在，只需更新值。关键靠 regexp 精准锚定，避免误中注释或日志内容。
- 用
^和$锁定行首行尾，加上空白符和分号容错，例如：regexp: '^\s*timeout\s+\d+\s*;?\s*(?:#.*)?$' - 设置
line为完整新行，如：line: "timeout 30;" - 若需保留原缩进或注释位置，启用
backrefs: yes并在regexp中用括号捕获，line中引用（如\1\2）
参数不存在时才添加新行
默认 state: present 即可实现：匹配则替换，不匹配则插入到文件末尾。
- 想插在特定位置（比如
http {块开头前），用insertbefore: '^http {' - 想插在某配置之后（如
#Listen 80下一行），用insertafter: '^#Listen' - 确保只加一次，不重复——模块天然幂等，无需额外判断
安全删除或禁用某配置
用 state: absent 删除整行，比手动 sed -i '/xxx/d' 更可控。
- 删除所有以
%wheel开头的行：regexp: '^%wheel' state: absent - 禁用某选项（如注释掉）不属于
lineinfile职责，应改用replace或blockinfile - 注意：正则仍要严谨，避免删错相似行（如
wheelgroup）
批量执行前必须做的防护动作
面对成百上千节点，跳过验证极易引发故障。
- 本地试跑：用
ansible -m lineinfile -a "path=... regexp=... line=..." localhost -C检查模式预演 - 开启备份：
backup: yes自动创建带时间戳的备份（如nginx.conf.2026-10-13@05:42:11~） - 控制并发：
serial: 5限制每次只操作 5 台，防雪崩
