如何在Ansible的Shell/Command模块中无引号拼接列表为参数

方法1：直接在命令中展开列表 #

Ansible的command/shell模块支持直接将列表作为命令参数展开，会自动把列表元素转换为无引号的空格分隔参数，无需额外拼接：

- name: 执行目标命令
  command: /some/command {{ somelist }}

执行后实际运行的命令就是：/some/command item1 item2，完全符合需求。

方法2：使用argv参数传递（更安全） #

如果需要避免shell解析带来的潜在问题（比如参数含特殊字符），推荐使用command模块的argv参数，直接传递完整的参数列表：

- name: 通过argv传递参数列表
  command:
    argv: "{{ ['/some/command'] + somelist }}"

这种方式会直接将列表中的每个元素作为独立参数传递给命令，不会添加任何引号，同时避免了shell注入风险，是更规范的写法。

为什么之前的方式无效？ #

你之前使用{{ somelist | split(' ') }}是错误用法：split过滤器是将字符串拆分为列表，而somelist本身已经是列表，这个操作完全多余。如果尝试用join(' ')拼接成字符串再传递，Ansible会因为字符串包含空格而自动添加引号，这就是你看到'/some/command 'item1 item2''的原因。

关于loop的问题 #

不需要用loop来逐个传递参数，上述两种方法都能一次性将整个列表作为参数传递给命令，自然也不会影响when条件的判断——你可以直接在task中添加when条件，和普通task完全一致：

- name: 带条件的命令执行
  command: /some/command {{ somelist }}
  when: some_condition is true

内容的提问来源于stack exchange，提问作者another_d