如何在Ansible中转义含$的随机字符串以更新MySQL数据库条目

针对bcrypt加密密码含$符号导致Shell命令执行失败的问题，以下是几种实用方案：

方法一：使用Ansible原生quote过滤器（推荐） #

quote过滤器会自动为字符串添加单引号并转义所有Shell特殊字符（包括$），彻底避免Shell解析错误。修改后的任务示例：

- name: Update Admin password
  vars:
    update_sql: "update users set passwd={{ zabbix_conf.admin_password|password_hash('bcrypt') }} where username='Admin'"
  shell: "echo {{ update_sql | quote }} | mysql --user={{ zabbix_conf.db_user|quote }} --password={{ zabbix_conf.db_password|quote }} zabbix"

解释：quote会将整个SQL字符串用单引号包裹，内部的$符号不会被Shell当成变量解析，可原封不动传递给MySQL。

方法二：手动转义$符号 #

用replace过滤器把bcrypt密码中的$替换为\$，让Shell将$视为普通字符处理：

- name: Update Admin password
  shell: "echo \"update users set passwd={{ zabbix_conf.admin_password|password_hash('bcrypt') | replace('$', '\\$') }} where username='Admin'\" | mysql --user={{ zabbix_conf.db_user}} --password={{ zabbix_conf.db_password }} zabbix"

注意：这里需要用双反斜杠\\$，因为Ansible模板解析时会先转义一次，最终传递给Shell的是\$。

方法三：直接用MySQL的-e参数执行SQL（更安全） #

避免使用echo管道，直接通过MySQL的-e参数传入SQL语句，减少Shell解析环节：

- name: Update Admin password
  shell: mysql --user={{ zabbix_conf.db_user|quote }} --password={{ zabbix_conf.db_password|quote }} zabbix -e {{ "update users set passwd=" ~ (zabbix_conf.admin_password|password_hash('bcrypt')) ~ " where username='Admin'" | quote }}

这种方式无需echo，直接将SQL作为参数传递，配合quote过滤器，安全性和可靠性更高。

内容的提问来源于stack exchange，提问作者Xaver