package используй вместо apt он более универсальный

Да, а чем такая конструкция не устраивает?

На знаю! Мож не правильно! Если ничего не указать как он потянет latest пакет в таком случае

такое находил, говорит что не поддерживает параметр

Это общий параметр, а не параметр моодуля

- name: Ensure /etc/sudoers.d/zabbix contains script
 lineinfile:
     path: /etc/sudoers.d/zabbix
     regexp: '^/etc/zabbix/scripts/check_login.sh'
     state: absent
 check_mode: yes
 changed_when: false
 register: out
подскажите пож, как поправить, нашел такой пример, смущает state: absent (вроде present должен быть же, не?)

Тут неважно потому как ни чего не меняется. По факту это dry run.

Хмм, это уже логика, которой в ансибл быть не должно :)
По идее нужно ставить фиксированные версии пакетов. Если нет версии, ставить какую-то дефолтную версию.
Если же хочется latest или версию, тогда нужно будет пляски с if устраивать в state: модуля

оставлю тогда present, с ним спокойнее, однако вот эта конструкция мне и выдает
Unsupported parameters for (lineinfile) module: changed_when

+ условие а была ли версия, чтобы если что без = название пакета выдавать. Короче это геморрой :)

Отступы.
changed_when это параметры таски, а не модуля lineinfile

Если версия пакета не указана , ставим пслд. По крайне мере у нас

а если default в компании - то тупо прописывается в переменной

Вы не хотите этого. Задача ансиболи привести в состояние х, а не что-то там проверять

- name: Ensure /etc/sudoers.d/zabbix contains script
 lineinfile:
           path: /etc/sudoers.d/zabbix
           regexp: '^/etc/zabbix/scripts/check_users_login.sh'
           state: present
           check_mode: yes
 changed_when: false
 register: out
 failed_when: out.changed
Получается так ?
а как будут выглядеть тогда условие (хотя бы просто оповещения)? Нашел такой вариант, но он не рабоичй
- debug:
       msg: "Yes, line exists."
 when: out.found

откройте для себя sudoers.d и шаблоны

я бы за такое сразу по щам и линейкой по рукам

Кстати, а сталкивались в Маке в бигсуре, что инклуддир не работает?

уже открыл, но в текущих реалиях есть возможность поломать то, что уже работает и внесено кем то руками. Так то файл sudoers у меня с ролью агента залетает

ну надо проверить , что в конфиге самом судо