Ansible command模块执行sed时反斜杠转义问题排查

需要确保文本文件末尾（EOF）存在换行符，将无换行的文件转为带换行的格式。使用Ansible 2.9的command模块执行sed命令，任务代码如下：

- name: Ensure newline at end of file
  command: "sed -i -e '$a\' {{ item }}"
  loop:
    - /path/to/my/first/file
    - /second/file

执行后报错，从cmd属性可见Ansible移除了命令中的反斜杠\，导致sed提示语法错误，需了解该问题的底层原因。

• YAML字符串转义规则：你用双引号包裹了command的参数值，YAML会自动解析字符串中的转义字符。这里的\是YAML的转义符，作用是转义紧跟的单引号，所以YAML解析后会直接去掉反斜杠，最终传递给command模块的命令变成sed -i -e '$a' /path/to/file，不符合sed的语法要求。
• Ansible模块的参数传递逻辑：command模块接收的是YAML解析后的最终字符串，不会再去还原被YAML处理过的转义符。当反斜杠被YAML提前移除后，模块无法感知原命令的转义意图，只能执行错误的命令。
• sed命令的特殊语法需求：$a\'里的反斜杠是给shell的转义，目的是让sed识别要追加一个空行（a后面无内容）。但这个反斜杠在YAML解析阶段就被消耗掉，没有传递到shell和sed层面，导致sed无法正确识别追加空行的指令，进而报错。

内容的提问来源于stack exchange，提问作者Andreas Sulzermeier