如何让Ansible加密变量保留所有特殊字符？

首先明确：debug模块输出的反斜杠只是JSON格式的显示需求，实际变量值并没有被修改。JSON语法要求字符串中的双引号必须用反斜杠转义，所以你看到的\"只是输出时的格式，不是变量实际内容。如果要验证，可以通过以下方式：

• 用copy模块将变量写入文件，查看文件内容会是原始字符串；
• 用shell模块执行echo "{{ my_var }}"，输出的也是原始内容。

如果要确保YAML解析时正确识别原始字符串，避免解析错误，可以用以下几种方式定义变量：

方法1：单引号包裹变量 #

YAML中，单引号内的特殊字符（除连续单引号外）会被当作原始字符处理。注意变量内的单引号需要写成两个连续单引号：

my_var: '<X%X[X{,"<X''L'

方法2：使用YAML literal块标量（|） #

literal块会完全保留原始内容，不转义任何字符，适合包含特殊字符的字符串：

my_var: |
  <X%X[X{,"<X'L

注意冒号后要换行，变量内容需要缩进（通常和键保持相同缩进层级）。

方法3：使用YAML folded块标量（>） #

folded块会将多行内容合并为一行，但单行场景下也能保留原始字符：

my_var: >
  <X%X[X{,"<X'L

无论用哪种方式，变量在playbook中实际使用时都会是原始字符串，debug的转义只是JSON输出的正常表现。

内容的提问来源于stack exchange，提问作者user3155618