【自动化运维神器Ansible】Ansible常用模块之shell模块详解

• shell模块是Ansible中用于在远程主机上通过shell环境执行命令的核心模块，具有以下显著特点：

ansible <host-pattern> -m shell -a "<shell命令>"

# 查看进程列表
ansible all -m shell -a "ps aux | grep nginx"

# 检查磁盘使用情况
ansible dbservers -m shell -a "df -h | grep -v tmpfs"

# 带环境变量操作
ansible dbservers -m shell -a "echo $HOME"

命令：ansible dbservers -m shell -a 'executable=/bin/bash echo $BASH_VERSION'

#示例
[root@node2 ~]# ansible dbservers -m shell -a 'executable=/bin/bash echo $BASH_VERSION'
192.168.10.30 | CHANGED | rc=0 >>
4.2.46(2)-release
[root@node2 ~]# 

- name: 条件执行示例
  hosts: all
  tasks:
    - name: 备份日志（仅当日志存在时）
      shell: tar -zcf /tmp/logs.tar.gz /var/log/nginx/
      args:
        creates: /var/log/nginx/access.log

- name: 查找并杀死旧进程
  shell: |
    ps aux | grep 'old_process' | grep -v grep | awk '{print $2}' | xargs kill -9
  ignore_errors: yes

• 执行流程：

- name: 执行多行脚本
  shell: |
    cd /tmp
    mkdir -p backup
    tar -zcf backup/app.tar.gz /opt/app
    chmod 600 backup/app.tar.gz
  args:
    executable: /bin/bash

- name: 带环境变量的操作
  shell: echo "JAVA_HOME is $JAVA_HOME"
  environment:
    JAVA_HOME: "/usr/lib/jvm/java-11-openjdk"

• 危险示例（避免使用）：

- name: 危险示例（用户输入未过滤）
  shell: rm -rf {{ user_input }}/

• 安全改进：

- name: 安全示例
  command: rm -rf
  args:
    argv:
      - rm
      - -rf
      - "{{ user_input|quote }}"

- name: 错误处理示例
  hosts: all
  tasks:
    - name: 尝试危险操作
      shell: /path/risky_operation.sh
      ignore_errors: yes
      register: result
      
    - name: 检查结果
      debug:
        msg: "Operation failed but ignored"
      when: result is failed

• 避免不必要的shell调用：

# 不推荐（简单的文件操作）
- shell: touch /tmp/testfile

# 推荐（使用专用模块）
- file:
    path: /tmp/testfile
    state: touch

• 合理使用creates/removes：

- name: 仅当需要时执行耗时操作
  shell: /opt/scripts/long_running.sh
  args:
    creates: /tmp/lockfile

• 批量操作优化：

ansible all -m shell -a "yum update -y" -f 20  # 增加并行度

- name: 处理特殊字符
  shell: echo "{{ complex_var | quote }}"

• 明确指定环境变量：

- shell: echo $MY_VAR
  environment:
    MY_VAR: "my_value"

• 指定完整的shell解释器路径：

- shell: echo $0
  args:
    executable: /bin/bash

- name: 安全sudo示例
  shell: /scripts/privileged.sh
  become: yes
  become_method: sudo
  become_user: root
  args:
    executable: /bin/bash