Ansible 實戰：如何正確選擇 command 和 shell 模塊？
在使用Ansible進行自動化運維時，command 和 shell 模塊是我們執行命令的好幫手。雖然它們看起來很相似，但在功能特性和適用場景上其實有著明顯的不同。正確選擇合適的模塊不僅能夠提高任務的效率，還能幫助我們規避一些潛在的風險。在這篇文章中，我們將深入探討 command和shell模塊之間的差異，并通過一些高級案例來展示如何恰當地選擇和使用它們。
一、兩者模塊的區別
特性 | commad模塊 | shell模塊 |
解析方式 | 不使用shell解析 | 使用完整的shell 解析 |
支持特性 | 不支持管道 | 重定向、管道等shell 功能 |
安全性 | 更安全，防止命令注入 | 存在命令注入風險，需要嚴格驗證輸入 |
適用場景 | 執行簡單命令，如ls、mkdir等 | 執行復雜命令或需要shell功能的場景 |
二、常見場景及模塊選擇
1. 執行簡單命令
適合場景：執行單一命令，無需復雜的shell功能。推薦模塊：command
示例：在遠程主機上創建目錄
ansible -m node2 command -a 'mkdir -p /tmp/node1'以下述命令是通過ad-hoc方式創建，簡單的命令用這種方式很方便。執行成功如所示：
root@ansible:~# ansible node2 -m command -a 'mkdir -p /tmp/node2'
192.168.31.102 | CHANGED | rc=0 >>
root@ansible:~# ansible node2 -m command -a 'ls /tmp'
192.168.31.102 | CHANGED | rc=0 >>
....
node2
.....以下方式通過劇本方式創建：
---
-name:使用command模塊創建目錄
hosts:node2
gather_facts:yes
tasks:
-name:使用command模塊創建目錄
command:mkdir-p/tmp/mydir通過ansible-playbook執行成功，輸出如下圖所示：
2. 使用管道或重定向
適合場景：需要使用shell特性（如管道、重定向）處理復雜邏輯。推薦模塊：shell
示例：統計日志文件中包含 error 的行數
root@ansible:~/test# ansible node2 -m shell -a 'grep 'error' /var/log/dmesg | wc -l'
192.168.31.102 | CHANGED | rc=0 >>
0---
-name:使用shell模塊統計日志中的錯誤行數
hosts:node2
tasks:
-name:使用shell模塊統計日志中的錯誤行數
shell:grep'error'/var/log/messages|wc-l
register:error_count
-name:打印錯誤行數
ansible.builtin.debug:
msg:"日志中包含的錯誤行數為：{{ error_count.stdout }}"通過ansible-playbook執行成功，輸出如下圖所示：
3. 動態變量替換
適合場景：需要解析變量或動態生成命令。推薦模塊：shell
示例：獲取當前主機名并打印
---
-name:獲取主機名
hosts:node2
tasks:
-name:獲取主機名
ansible.builtin.shell:hostname
register:hostname_output
-name:打印主機名
ansible.builtin.debug:
msg:"當前主機名為：{{ hostname_output.stdout }}"4. 定期備份數據庫
需求：通過cron任務，每日備份數據庫并壓縮備份文件。
使用 shell 模塊：
ansible node2 -m shell -a \
"mysqldump -u root -p'password' mydatabase | gzip > /backups/mydatabase_$(date +'%Y%m%d').sql.gz"說明：shell 模塊支持日期命令 $(date)，可以動態生成文件名。
5. 清理大文件
需求：刪除 /var/log/ 目錄中超過 100M 的文件。
使用 shell 模塊：
ansible node2 -m shell -a "find /var/log/ -type f -size +100M -exec rm -f {} \;"說明：find 命令需要結合-exec，只能用shell 模塊完成。
6. 監控服務狀態
需求：檢查遠程主機上的Nginx服務是否正在運行。
使用 command 模塊：
ansible node2 -m command -a "systemctl is-active nginx"三、總結
- 優先使用command模塊：如果命令可以通過 command 模塊實現，優先選擇它以確保安全性。
- 適時使用shell模塊：當任務需要使用管道、重定向、環境變量或命令替換時，選擇shell模塊。
通過合理選擇和使用command與 shell 模塊，可以高效完成復雜任務，同時確保系統安全性。希望本文的解析與案例能幫助你在Ansible自動化管理中更加得心應手！
