【ansible】关于ansible执行过程中加载环境变量问题

一、问题背景

 

SSH远程执行脚本报错"command not found"，且环境变量不生效，执行env命令后发现打印出来的环境变量少了很多。

原因是之前将环境变量配置在了/etc/profile中，但是SSH远程执行脚本时实际上执行的是non-login shell，而non-login shell不会读取/etc/profile配置文件。

 

 

二、关于login shell和non-login shell

 

简单来说，用SSH客户端（比如Putty）登陆Linux系统时，要求输入用户名/密码登录或根据SSH key登录时，就是login shell。

而在A机器上使用SSH免密码登录B机器，在B机器上执行Shell脚本，就是non-login shell。

用Ansible在目标机器上远程执行Shell脚本时，也是non-login shell，因为Ansible是基于SSH的。

 

Linux的环境配置文件

运行man bash可以查看环境配置文件的说明，以CentOS7为例：

#  man bash 

1. /etc 下的是系统环境配置，对所有用户有效，但是/etc/profile只对login shell有效，而/etc/bashrc对login shell和non-login shell都有效。

2. ~下的是当前用户环境配置，当前用户环境配置会继承/etc系统环境配置。 

 

login shell和non-login shell读取的环境变量配置文件

 

1. ansible这类远程执行的non-login shell 并不会加载/etc/profile和~/.bash_profile下的环境变量，只是加载~/.bashrc和/etc/bashrc

2. 如果需要在ansible中执行需要特定环境变量的命令，可以在执行前source一下~/.bash_profile， 或者将环境变量写在~/.bashrc   /etc/bashrc

 

三、解决non-login shell的环境配置问题

 

方法一：

将login-shell和non-login shell都需要的环境配置放在~/.bashrc中，其它配置放在~/.bash_profile中。

 

方法二：

如果环境配置只放在~/.bash_profile中，需要执行non-login shell时先source ~/.bash_profile再执行命令。

 

虽然大多数情况下，在Shell开头用#!/usr/bin/env bash比#!/bin/bash更有通用性，但是在通过SSH远程执行Shell脚本时，Shell开头要用#!/bin/bash。

 

事实上我们还可以使用其他的手段来使Ansible远程执行的会话加载环境变量：既然non-login shell不加载全部的环境变量，那么我们就再开启一个login shell好了！

这种方法的好处是既不用对目标环境进行修改，也不用笨拙地显式加载bash_profile了，只是充分利用ansible以及目标环境提供给我们的功能。

我们知道，Ansible提供了become以及其他一些相关的选项来提供远程执行过程中进行用户切换的功能，它们分别是：

你会惊奇地发现你无法使用命令选项设置become_flags的值……这也是个人十分无法理解ansible的设计的一点，既然其他的become相关参数都可以通过命令选项设置，为啥单单这个不可以？只能通过修改Ansible的配置文件、增加环境变量或在playbook中定义become_flags来设置。

 

我们来看看base.yml：

你可能会说了，如果我登录的用户就是我希望用来执行命令的用户呢？

这个其实没关系，该切换还切换，无非是自己切换到自己，毕竟我们的目标是开启一个login shell而已。

这里涉及到ansible的另外一个配置：

 

如果become_method不想用su，sudo也是可以的，只不过become_flags需要设置为-i 。

 

 

四、参考

 

关于ansible远程执行的环境变量问题

https://blog.csdn.net/u010871982/article/details/78525367

https://www.bbsmax.com/A/6pdDw2WO5w

https://blog.csdn.net/wisdomhealth/article/details/83791130

 

解决Ansible远程执行无法加载环境变量的问题

https://blog.csdn.net/u010871982/article/details/78525367

https://blog.csdn.net/avenger19/article/details/104858966

 

关于SSH连接远程主机执行脚本的环境变量问题

https://blog.csdn.net/whitehack/article/details/51705889

 

ansible-playbook设置java环境变量后不生效解决方法

https://blog.csdn.net/yushi6310/article/details/78683123

 

Execution sequence for .bash_profile, .bashrc, .bash_login, .profile and .bash_logout

https://www.thegeekstuff.com/2008/10/execution-sequence-for-bash_profile-bashrc-bash_login-profile-and-bash_logout

 

Difference between Login Shell and Non-Login Shell

https://unix.stackexchange.com/questions/38175/difference-between-login-shell-and-non-login-shell