Ansible任务中多条件when语句无法正常匹配生效问题咨询

问题原因 #

你的when判断逻辑存在逻辑运算错误，核心问题出在(item != 'ccproot' or item != 'ccpadmin')部分：
根据逻辑或（or）的运算规则，只要两个子条件任意一个成立，整体结果就为真。你写的这个括号内的表达式永远返回真：

• 如果item取值为ccproot，item != 'ccpadmin'成立，括号整体为真
• 如果item取值为ccpadmin，item != 'ccproot'成立，括号整体为真
• 如果item是其他任意值，两个子条件都成立，括号整体也为真

这就导致整个when条件实际等价于只判断ansible_os_family != "Windows"，完全没有实现你预期的过滤item的效果，所以看起来两个条件都没有正常生效。

修复方案 #

如果你的预期逻辑是「仅当操作系统不是Windows，且item既不是ccproot也不是ccpadmin时执行任务」，可以选择以下任意一种修复方式：

方案1：直接修正逻辑运算符 #

将括号内的or替换为and即可匹配预期逻辑：

when: >
      ansible_os_family != "Windows" and (item != 'ccproot' and item != 'ccpadmin')

方案2：使用更易读的列表判断（更推荐） #

Ansible支持直接判断变量是否不在列表中，多条件拆分写为列表默认就是逻辑与关系，可读性更高也不容易写错：

when:
  - ansible_os_family != "Windows"
  - item not in ['ccproot', 'ccpadmin']

内容的提问来源于stack exchange，提问作者Atish