Ansible双引号与变量处理问题：数据库表截断命令执行失败

嗨，我之前也踩过这个一模一样的坑！你遇到的问题本质是Ansible和Shell对变量的解析优先级冲突——在终端命令行里，双引号里的$table会被Shell直接解析成循环变量，但到了Ansible里，双引号包裹的内容会先被Ansible的模板引擎处理，它会把$table当成Ansible自身的变量去查找，如果你的Playbook里没定义这个变量，它就会被替换成空字符串，直接导致SQL命令语法错误。

下面给你两种靠谱的解决办法：

方法一：用单引号包裹SQL语句 #

把原来的-e "truncate table $table"改成-e 'truncate table $table'。单引号在Ansible的shell或command模块里会让整个字符串原封不动传递给Shell，这样Shell就能正常解析$table这个循环变量了。

举个完整的Playbook示例：

- name: 批量截断数据库所有表
  shell: |
    for table in $(mysql -u {{ db_user }} -p{{ db_password }} -e "show tables from {{ db_name }}" -s --skip-column-names); do
      mysql -u {{ db_user }} -p{{ db_password }} {{ db_name }} -e 'truncate table $table'
    done
  args:
    executable: /bin/bash
  no_log: true  # 避免密码泄露到日志里

方法二：转义Shell变量的$符号 #

如果一定要用双引号（比如SQL语句里需要同时混用Ansible变量和Shell变量），可以给$table前面加反斜杠转义，让Ansible忽略这个变量解析，把它留给Shell处理：

- name: 批量截断数据库所有表
  shell: |
    for table in $(mysql -u {{ db_user }} -p{{ db_password }} -e "show tables from {{ db_name }}" -s --skip-column-names); do
      mysql -u {{ db_user }} -p{{ db_password }} {{ db_name }} -e "truncate table \$table"
    done
  args:
    executable: /bin/bash
  no_log: true

为什么原来的写法会失败？ #

假设你的Playbook里没有定义名为table的Ansible变量，Ansible在处理双引号内容时，会把$table直接替换成空，最终执行的SQL命令就变成了truncate table ，这显然会触发MySQL的语法错误，也就是你看到的失败信息的根源。

内容的提问来源于stack exchange，提问作者mirza