ansible.builtin.command 模块 – 在目标上执行命令
注意
此模块是 ansible-core
的一部分,包含在所有 Ansible 安装中。在大多数情况下,即使不指定 集合关键字,也可以使用简短的模块名称 command
。但是,我们建议您使用 完全限定的集合名称 (FQCN) ansible.builtin.command
,以便轻松链接到模块文档并避免与可能具有相同模块名称的其他集合发生冲突。
摘要
ansible.builtin.command 模块采用命令名称后跟空格分隔的参数列表。
给定的命令将在所有选定的节点上执行。
命令不会通过 shell 处理,因此诸如
$HOSTNAME
之类的变量以及"*"
、"<"
、">"
、"|"
、";"
和"&"
之类的操作将不起作用。如果需要这些功能,请使用 ansible.builtin.shell 模块。要创建比使用空格分隔的参数的 task 更易于阅读的
command
task,请使用args
task 关键字 传递参数,或使用cmd
参数。需要自由格式命令或
cmd
参数,请参见示例。对于 Windows 目标,请改用 ansible.windows.win_command 模块。
注意
此模块具有相应的 action 插件。
参数
参数 |
注释 |
---|---|
在运行命令之前切换到此目录。 |
|
要运行的命令。 |
|
文件名或(自 2.0 版起)glob 模式。如果匹配的文件已存在,则此步骤 **将不会** 运行。 在检查 |
|
扩展作为变量的参数,例如 设置为 选择
|
|
command 模块将自由格式字符串作为要运行的命令。 没有名为 |
|
文件名或(自 2.0 版起)glob 模式。如果匹配的文件存在,则此步骤 **将** 运行。 在检查 |
|
将命令的 stdin 直接设置为指定的值。 |
|
如果设置为 选择
|
|
从结果中 stdout/stderr 的末尾删除空行。 选择
|
属性
属性 |
支持 |
描述 |
---|---|---|
可以在检查模式下运行并返回更改状态预测,而无需修改目标,如果不受支持,则操作将被跳过。 |
||
支持:不支持 |
在差异模式下时,将返回有关已更改内容(或可能需要在检查模式下更改的内容)的详细信息 |
|
平台: posix |
可以对其进行操作的目标操作系统/系列 |
|
支持:完全 |
指示操作是否采用“原始”或“自由格式”字符串作为选项,并对其进行自己的特殊解析 |
备注
注意
如果要通过 shell 运行命令(例如,您正在使用
<
、>
、|
等),实际上您想要的是 ansible.builtin.shell 模块。解析 shell 元字符会导致意外命令执行(如果引用不正确),因此在可能的情况下,使用 ansible.builtin.command 模块更安全。creates
、removes
和chdir
可以在命令之后指定。例如,如果您只想在某个特定文件不存在时运行命令,请使用以下方法。当传递
creates
或removes
时,支持检查模式。如果在检查模式下运行并且指定了这两个参数中的任何一个,则模块将检查文件是否存在并报告正确的更改状态。如果未提供这些参数,则任务将被跳过。executable
参数自 2.4 版起已移除。如果您需要此参数,请改用 ansible.builtin.shell 模块。对于 Windows 目标,请改用 ansible.windows.win_command 模块。
对于重新引导系统,请使用 ansible.builtin.reboot 或 ansible.windows.win_reboot 模块。
如果命令返回非 UTF-8 数据,则必须对其进行编码以避免出现问题。这可能需要使用 ansible.builtin.shell,以便输出可以通过
base64
进行管道传输。
另请参阅
另请参阅
- ansible.builtin.raw
执行一个低级且直接的命令。
- ansible.builtin.script
在传输脚本到远程节点后运行本地脚本。
- ansible.builtin.shell
在目标上执行 Shell 命令。
- ansible.windows.win_command
**ansible.windows.win_command** 模块的官方文档。
示例
- name: Return motd to registered var
ansible.builtin.command: cat /etc/motd
register: mymotd
# free-form (string) arguments, all arguments on one line
- name: Run command if /path/to/database does not exist (without 'args')
ansible.builtin.command: /usr/bin/make_database.sh db_user db_name creates=/path/to/database
# free-form (string) arguments, some arguments on separate lines with the 'args' keyword
# 'args' is a task keyword, passed at the same level as the module
- name: Run command if /path/to/database does not exist (with 'args' keyword)
ansible.builtin.command: /usr/bin/make_database.sh db_user db_name
args:
creates: /path/to/database
# 'cmd' is module parameter
- name: Run command if /path/to/database does not exist (with 'cmd' parameter)
ansible.builtin.command:
cmd: /usr/bin/make_database.sh db_user db_name
creates: /path/to/database
- name: Change the working directory to somedir/ and run the command as db_owner if /path/to/database does not exist
ansible.builtin.command: /usr/bin/make_database.sh db_user db_name
become: yes
become_user: db_owner
args:
chdir: somedir/
creates: /path/to/database
# argv (list) arguments, each argument on a separate line, 'args' keyword not necessary
# 'argv' is a parameter, indented one level from the module
- name: Use 'argv' to send a command as a list - leave 'command' empty
ansible.builtin.command:
argv:
- /usr/bin/make_database.sh
- Username with whitespace
- dbname with whitespace
creates: /path/to/database
- name: Run command using argv with mixed argument formats
ansible.builtin.command:
argv:
- /path/to/binary
- -v
- --debug
- --longopt
- value for longopt
- --other-longopt=value for other longopt
- positional
- name: Safely use templated variable to run command. Always use the quote filter to avoid injection issues
ansible.builtin.command: cat {{ myfile|quote }}
register: myoutput
返回值
常见返回值已在此处记录,以下是此模块特有的字段
键 |
描述 |
---|---|
任务执行的命令。 返回值: 始终 示例: |
|
命令执行的时间差。 返回值: 始终 示例: |
|
命令执行结束时间。 返回值: 始终 示例: |
|
changed 返回值: 始终 示例: |
|
命令返回码(0 表示成功)。 返回值: 始终 示例: |
|
命令执行开始时间。 返回值: 始终 示例: |
|
命令标准错误输出。 返回值: 始终 示例: |
|
命令标准错误输出按行分割。 返回值: 始终 示例: |
|
命令标准输出。 返回值: 始终 示例: |
|
命令标准输出按行分割。 返回值: 始终 示例: |