如何使用Chef Inspec读取Shell文件中的自定义属性

不需要改用JSON文件，完全可以通过InSpec的现有资源实现需求，你的示例代码问题在于错误使用了bash资源的属性，以下是两种可行的实现方式：

方法一：读取文件内容并正则匹配 #

如果Shell脚本中的自定义属性是类似MY_CUSTOM_PROP=5的静态变量定义，可以直接用file资源读取文件内容，通过正则提取属性值做断言：

ex_sh_file = '/location/ex_file.sh'

describe file(ex_sh_file) do
  # 检查文件可写性
  it { should be_writable }

  # 直接匹配属性行
  its('content') { should match(/MY_CUSTOM_PROP=5/) }

  # 提取属性值做精确断言
  let(:custom_prop_value) { subject.content.match(/MY_CUSTOM_PROP=(\d+)/)[1].to_i }
  it '自定义属性值符合预期' do
    expect(custom_prop_value).to eq(5)
  end
end

方法二：执行脚本导出变量并捕获输出 #

如果自定义属性是脚本运行时生成的，或者需要加载脚本的环境变量，可以通过bash资源执行加载脚本并打印属性的命令，捕获标准输出做断言：

ex_sh_file = '/location/ex_file.sh'

# 检查文件可写性
describe file(ex_sh_file) do
  it { should be_writable }
end

# 加载脚本并打印目标属性
describe bash(". #{ex_sh_file} && echo $MY_CUSTOM_PROP") do
  its('stdout.strip') { should eq('5') }
end

关键说明 #

• bash资源的内置属性只有stdout、stderr、exit_status等执行相关的内容，不存在你示例中的custom property属性，这是你原代码的核心问题。
• 两种方法都不需要转换为JSON文件，根据脚本中属性的定义方式选择即可。

内容的提问来源于stack exchange，提问作者Dodkm