Ansible ad-hoc的command和shell模块的区别

背景

Ansible中有一个很重要的功能就是可以执行ad-hoc命令，可能有些人不懂ad-hoc这个词的意思，它表示即时的意思，或者说随意的意思。

与之相对的是ansible playbook功能，playbook适用于批量部署环境，一般不用经常改动。而ad-hoc命令适用于业务变更等操作场景，比如批量部署一个配置文件，重启某个服务，安装一些包等。

ad-hoc命令中有两个模块：command, shell。很多人不知道他们的区别是什么，其实很简单。

原理解析

你在终端输入一条ad-hoc命令后，ansible会生成一个可执行python脚本文件，然后把它拷贝到远程机器上执行，这个脚本中包含了命令行的所有信息。

如果你用的是command或shell模块，那么脚本中调用的是subprocess.Popen(args,*kwargs)函数，command和shell的区别就在于command模块使用shell=True，而shell模块使用shell=False，就是一个调用了shell，一个没有。

官方文档中是不建议使用shell=True的，因为这可能导致shell injection安全问题，但是有些情况下用shell模块就很方便，比如我要批量删除一些文件， 

ansible -i inventory all -m command -a "rm -f /etc/yum.repos.d/CentOS*.repo" -U root -s -f 50 -kK

你如果执行以上命令的话，是不会删除掉那些文件的，为什么？

因为你的命令行中包含了通配符*号，通配符必须要有在shell环境中才能被识别出，不然，它只能删除CentOS*.repo这一个文件。

所以你需要执行以下命令才能成功

ansible -i inventory all -m shell -a "rm -f /etc/yum.repos.d/CentOS*.repo" -U root -s -f 50 -kK

而这两个命令所生成的可执行脚本的区别就一行

< MODULE_ARGS = 'rm -f /etc/yum.repos.d/CentOS*.repo'

---

> MODULE_ARGS = 'rm -f /etc/yum.repos.d/CentOS* #USE_SHELL'

 

看到这里，想必已经让你清晰很多了吧！

有问题可以发表评论！

 

推荐一个非常好的关于容器技术的公众号，有兴趣的可以关注！