Ansible：如何对比Shell命令执行前后文件内容并设置task的changed属性

核心思路是通过对比Shell命令执行前后目标文件的校验和（哈希值），精准识别文件内容是否真的被修改，以此来控制任务的changed属性，这是最可靠的方式。

具体步骤及Playbook示例：

1. 提前获取文件的初始校验和：用stat模块读取文件的哈希值，注册为变量。
2. 执行你的Shell修改命令：正常运行可能修改文件的Shell命令。
3. 获取文件修改后的校验和：再次用stat模块读取哈希值，注册为新变量。
4. 自定义任务的changed状态：通过changed_when指令，判断前后校验和是否不一致，以此标记任务是否真的产生了变更。

示例Playbook：

- name: 获取目标文件初始校验和
  stat:
    path: /path/to/your/target.file
    checksum_algorithm: sha256  # 可根据需求换成md5、sha1等
  register: pre_file_checksum

- name: 执行可能修改文件的Shell命令
  shell: |
    # 这里替换成你的实际Shell命令，比如：
    sed -i 's/foo/bar/g' /path/to/your/target.file
  register: shell_cmd_result
  # 自定义changed状态：只有前后校验和不同时，才标记任务为changed
  changed_when: pre_file_checksum.stat.checksum != post_file_checksum.stat.checksum

- name: 获取目标文件修改后的校验和
  stat:
    path: /path/to/your/target.file
    checksum_algorithm: sha256
  register: post_file_checksum

补充说明 #

• 校验和算法可按需选择，sha256是通用且安全的选项，Ansible支持md5、sha1、sha224、sha384、sha512等多种算法。
• 如果Shell命令需同时修改多个文件，可扩展逻辑遍历所有目标文件分别对比校验和。
• 不要依赖命令返回值判断变更：很多命令（如sed）即使未修改内容也会返回0，用返回值判断会误标记changed状态，校验和对比是最精准的方案。

内容的提问来源于stack exchange，提问作者dmzkrsk