Ansible调用1Password info模块遇类型、权限及执行格式错误

错误1: TypeError: stat: path should be string, bytes, os.PathLike or integer, not NoneType #

这个错误源于Ansible的1Password模块（如community.general.onepassword）获取到空路径值，通常有两种触发场景：

• 未显式指定op_path参数，模块自动查找1Password CLI路径失败，导致空值传入stat操作。
• Playbook中调用模块时遗漏vault、item等关键参数，引发模块内部逻辑异常，产生空路径。

解决方式：

• 用which op在目标主机上确认CLI路径，在Playbook中显式指定op_path参数。
• 检查模块调用的参数完整性，确保所有必填参数（如vault、item）都已正确配置。

错误2: PermissionError: [Errno 13] Permission denied: '/root/.op/config' #

/root/.op/config是1Password CLI的配置文件，正确权限为0600（所有者读写，其他无权限），权限拒绝说明执行Playbook的用户对该文件/目录无读写权限：

解决方式：

• 在调用1Password模块前，先通过file模块修正目录和文件权限：

  - name: Set .op directory permissions
    ansible.builtin.file:
      path: /root/.op
      state: directory
      mode: '0700'
      owner: root
      group: root
  
  - name: Set config file permissions
    ansible.builtin.file:
      path: /root/.op/config
      state: file
      mode: '0600'
      owner: root
      group: root
  

错误3: OSError: [Errno 8] Exec format error: '/root/.op/config' #

/root/.op/config是纯文本配置文件，设置为0700后系统会尝试将其当作可执行程序运行，因此触发格式错误：

解决方式：

• 立即将/root/.op/config权限改回0600，这是该文件的标准权限。
• 检查Playbook中是否误将该配置文件当作命令执行（比如误用command/shell模块调用），确保仅通过1Password专用模块与CLI交互。

额外建议 #

• 统一使用较高版本的community.general（6.6.0），1.3.6版本的onepassword模块存在较多参数和行为差异，可能引发兼容性问题。
• 确保目标主机上的1Password CLI已完成登录认证，避免Playbook执行时因未认证导致的隐性错误。

内容的提问来源于stack exchange，提问作者Moridn