如何基于stderr设置Salt中cmd.run的状态变更判定？

Salt没有像Ansible那样直接提供changed_when参数，但可以通过两种方式实现基于命令输出字符串判断状态变更的需求：

方法一：用Jinja2模板结合条件执行 #

通过预先捕获命令的完整执行结果，利用onlyif条件控制一个触发变更的操作，满足条件时Salt会标记状态为changed。

示例状态文件：

# 预先捕获命令的输出、返回码等信息
{% set cmd_result = salt['cmd.run_all']('/bin/fake_command', ignore_errors=True) %}

# 仅当条件满足时执行该命令，触发状态变更
fake_command_state_change:
  cmd.run:
    - name: echo "Condition met, state changed"
    - onlyif: |
        {{ '"ERROR" in cmd_result.stderr' and cmd_result.retcode == 2 }}

当/bin/fake_command的标准错误输出包含"ERROR"且返回码为2时，echo命令会执行，Salt将该状态标记为changed；否则状态显示为unchanged。

方法二：自定义状态模块（更灵活） #

如果需要复用复杂逻辑，可以编写自定义状态模块，直接在模块内实现命令执行和变更条件判断。

步骤1：创建自定义模块 #

在Salt的模块目录（通常为/srv/salt/_states/）下创建custom_cmd.py：

def run(name, changed_when=None, **kwargs):
    # 执行目标命令并捕获完整结果
    result = __salt__['cmd.run_all'](name, **kwargs)
    ret = {
        'name': name,
        'result': True,
        'comment': f"Command executed with retcode {result['retcode']}",
        'changes': {}
    }

    # 解析并判断变更条件
    if changed_when:
        if eval(changed_when, {'result': result}):
            ret['changes'] = {'old': 'No change', 'new': 'Condition satisfied'}
            ret['comment'] = 'Marked as changed: condition met'
    return ret

步骤2：在状态中使用自定义模块 #

check_and_mark_change:
  custom_cmd.run:
    - name: /bin/fake_command
    - ignore_errors: True
    - changed_when: '"ERROR" in result["stderr"] and result["retcode"] == 2'

这个模块会执行指定命令，根据changed_when的条件判断是否标记状态为changed，逻辑和Ansible的changed_when完全一致。

内容的提问来源于stack exchange，提问作者bdrx