ansible中shell和命令之间的区别

Question

我是 ansible 世界的新手，任何人都可以帮助我理解 ansible 中 shell 和命令之间的区别。何时使用 shell 何时使用命令。我知道一个用例

命令模块更安全，不受用户环境影响。

Answer 1

Ansible Shell 模块允许您在远程主机上运行任意命令，就像您登录到 shell 一样。 Shell 和 Command 模块非常相似，主要区别在于 shell 模块不转义命令，允许您使用 shell 运算符，如重定向（“大于”、“小于”）、管道（“|”）和布尔值运算符（“&&”、“||”）。这确实意味着 Shell 模块容易受到命令注入/shell 注入的影响，但在 Shell 模块中使用变量时，通过使用“引用”过滤器很容易克服这一点。

参考： Ansible Shell Module Tutorial - Complete Beginner's Guide

Answer 2

根据文档：

shell – Execute shell commands on targets

它几乎与命令模块完全相同，但通过远程节点上的 shell (/bin/sh) 运行命令。

和：

command – Execute commands on targets

命令不会通过 shell 处理，所以像 $HOME 这样的变量和像“”、“|”、“;”这样的操作而“&”将不起作用。如果您需要这些功能，请使用 shell 模块。