使用 ansible 运行 apt-get autoremove

apt-get自 2.1 版起，对选项的支持--auto-remove现已内置到 Ansible 的apt（选项autoremove）中 官方文档位于http://docs.ansible.com/ansible/apt_module.html

- name: Remove dependencies that are no longer required
  apt:
    autoremove: yes

合并发生在这里。

请注意，autoclean从 2.4 开始也可以使用

这种简化的方法只需要一项任务

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    register: autoremove_output
    changed_when: "'The following packages will be REMOVED' in autoremove_output.stdout"

您可以使用command（未​​经测试）：

  - name: Check if anything needs autoremoving
    shell: apt-get -y --dry-run autoremove | grep -q "0 to remove"
    register: check_autoremove
    ignore_errors: True
    changed_when: False
    always_run: True

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    when: "check_autoremove.rc != 0"

但是，我认为自动运行可能会有风险autoremove。由于您过去犯过的系统管理错误（这些错误可能在您的 ansible 代码中），因此可能会在某些时候将所需的包错误地检测为可自动删除，这可能会导致服务器停止工作。另一方面，将未使用的软件包留在系统上也没什么大不了的，除非您对服务器的设置进行重大更改，否则这种情况并不常见。

因此，我不会在没有人确认的情况下自动删除包裹。

这是 Antonis Christofides 提供的解决方案的一个变体。它已经过测试并且对我有用。我避免在 check 命令中使用 ignore_errors。否则，它通常采用相同的方法。

- name: Check if packages need to be autoremoved
  command: apt-get --dry-run autoremove
  register: check_autoremove
  changed_when: False
- name: Autoremove unused packages
  command: apt-get -y autoremove
  when: "'packages will be REMOVED' in check_autoremove.stdout"

突出显示包变化的变体（第一个任务将适当地涂成绿色或黄色）：

  - name: check if packages need to be autoremoved
    shell: apt-get --dry-run autoremove | grep "to remove" | sed "s/^[0-9]\+ upgraded, [0-9]\+ newly installed, \([0-9]\+\) to remove and [0-9]\+ not upgraded\.$/\1/"
    register: check_autoremove
    changed_when: check_autoremove.stdout != "0"

  - name: autoremove unused packages
    command: apt-get -y autoremove
    when: check_autoremove.changed

我喜欢这种简化的方法，并为我添加了一些检查和打印信息。

#!/usr/bin/env ansible-playbook
---

- name: Autoremove 'apt' package for Debian, Ubuntu
  hosts: all

  pre_tasks:
    - name: check storage space - before
      shell: df -h
      register: check_storage_space_before

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_before.stdout_lines }}"

    - name: apt autoremove check 
      command: apt-get -y --dry-run autoremove
      register: apt_autoremove_output

    - name: print apt autoremove packages
      debug:
        msg: "{{ apt_autoremove_output.stdout_lines }}"

  tasks:    
    - name: autoremove unused packages
      become: yes
      command: apt-get -y autoremove
      changed_when: "'The following packages will be REMOVED' in apt_autoremove_output.stdout"

  post_tasks:
    - name: check storage space - after
      shell: df -h
      register: check_storage_space_after

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_after.stdout_lines }}"

# vim: ft=ansible :

感谢cortopy和Dave James Miller。