ansible 中shell 模块和command 模块的区别

你在终端输入一条ad-hoc命令后，ansible会生成一个可执行python脚本文件，然后把它拷贝到远程机器上执行，这个脚本中包含了命令行的所有信息。
如果你用的是command或shell模块，那么脚本中调用的是subprocess.Popen(args,kwargs)函数，command和shell的区别就在于command模块使用shell=True，而shell模块使用shell=False，就是一个调用了shell，一个没有。
官方文档中是不建议使用shell=True的，因为这可能导致shell injection安全问题，但是有些情况下用shell模块就很方便，比如我要批量删除一些文件，
ansible -i inventory all -m command -a "rm -f /etc/yum.repos.d/CentOS.repo" -U root -s -f 50 -kK
你如果执行以上命令的话，是不会删除掉那些文件的，为什么？
因为你的命令行中包含了通配符号，通配符必须要有在shell环境中才能被识别出，不然，它只能删除CentOS.repo这一个文件。
所以你需要执行以下命令才能成功
ansible -i inventory all -m shell -a "rm -f /etc/yum.repos.d/CentOS.repo" -U root -s -f 50 -kK
而这两个命令所生成的可执行脚本的区别就一行
< MODULE_ARGS = ‘rm -f /etc/yum.repos.d/CentOS.repo‘

MODULE_ARGS = ‘rm -f /etc/yum.repos.d/CentOS* #USE_SHELL‘

例如：
[root@master tmp]# ansible slave -m command -a "rm -f /tmp/test*" -U root -s -f 50 -kK
SSH password:
SUDO password[defaults to SSH password]:
client02 | SUCCESS | rc=0 >>

client01 | SUCCESS | rc=0 >>

[root@client01 tmp]# ls
test0001 test.sh txt01 yum.log

[root@client02 tmp]# ls
test0001 test.sh txt01 yum.log

[root@master tmp]# ansible slave -m shell -a "rm -f /tmp/test*" -U root -s -f 50 -kK
SSH password:
SUDO password[defaults to SSH password]:
client01 | SUCCESS | rc=0 >>

client02 | SUCCESS | rc=0 >>
[root@client01 tmp]# ls
txt01 yum.log
[root@client02 tmp]# ls
txt01 yum.log

以上就是shell 和command的区别
看到这里，想必已经让你清晰很多了吧！

http://www.cnblogs.com/hemhem/archive/2011/03/14/2087482.html

http://www.ruby-lang.org/en/downloads/

ansible 中shell 模块和command 模块的区别

原文：http://blog.51cto.com/wujianwei/2082906