Ansible中echo传递特殊字符至realm join命令的问题求助

你的问题核心是shell会解析密码中的特殊字符（比如!和$），导致echo "{{pass}}"输出的不是原始密码，进而realm join认证失败。以下是两种可行的解决办法：

方法1：用printf替代echo传递密码 #

printf对特殊字符的处理更稳定，不会解析shell元字符，修改后的任务如下：

- name: add to domain
  shell: |
    printf '%s\n' "{{pass}}" | realm join {{DOMAIN}} -U {{user}}

方法2：使用Ansible官方realm模块（推荐） #

直接用shell模块执行命令不是最佳实践，Ansible提供了专门的community.general.realm模块，能更安全地处理域加入操作，无需手动处理管道和特殊字符：

- name: add to domain
  community.general.realm:
    state: joined
    domain: "{{ DOMAIN }}"
    user: "{{ user }}"
    password: "{{ pass }}"

使用这个模块前需要确保安装了community.general集合：

ansible-galaxy collection install community.general

另外，执行命令时的密码参数可以简化，不需要额外加引号包裹：

ansible-playbook server -i hosts -e domain=domain.net -e user=username@DOMAIN.NET -e pass='pass!23$'

内容的提问来源于stack exchange，提问作者Gene