Jinja2 Set语句（Salt环境）中执行MySQL查询报错求助

这个问题我之前也踩过坑，核心原因就是单引号的嵌套冲突，导致MySQL收到的查询语句被截断，把key当成了列名而非字符串值，才抛出了Unknown column 'key'的错误。

咱们先拆解下你原来的代码问题：

{% set KEY = salt.cmd.shell("mysql -u user -p'password' -D ann -h ann -B -N -e 'select T from ann.USER where NAME='key''") %}

这里-e参数用单引号包裹了整个查询，但查询里的NAME='key'又用了单引号，shell会把第一个'（在NAME=后面）当成-e参数的闭合标记，剩下的key'就被当成了额外的命令参数，MySQL实际执行的查询变成了select T from ann.USER where NAME=，自然会把key误认为是列名。

下面给你三个可行的解决方案，按推荐程度排序：

方案1：使用Salt官方的MySQL模块（最推荐） #

直接用Salt内置的mysql.query模块代替shell命令，完全避免引号嵌套的麻烦，还更安全（不会有shell注入风险）：

{% set query_result = salt.mysql.query(
    database='ann',
    query='select T from USER where NAME="key"',
    host='ann',
    user='user',
    password='password'
) %}
{% set KEY = query_result['results'][0]['T'] %}

这个模块会直接返回结构化的查询结果，你只需要从results数组里提取对应字段即可。

方案2：用双引号包裹MySQL查询语句 #

把-e后面的查询用双引号包裹，同时转义Jinja2中的双引号（因为整个shell命令是用双引号括起来的）：

{% set KEY = salt.cmd.shell("mysql -u user -p'password' -D ann -h ann -B -N -e \"select T from ann.USER where NAME='key'\"") %}

这样shell会把-e后面的整个双引号内容作为查询参数传递给MySQL，里面的单引号就能被正确识别为字符串的边界。

方案3：转义查询语句中的单引号 #

如果坚持用单引号包裹-e参数，需要对查询里的单引号进行转义（注意Jinja2中要写两个反斜杠，才能让shell最终拿到一个反斜杠）：

{% set KEY = salt.cmd.shell("mysql -u user -p'password' -D ann -h ann -B -N -e 'select T from ann.USER where NAME=\\'key\\''") %}

渲染后shell会把\'解析为普通的单引号，MySQL就能正确理解NAME='key'的含义了。

内容的提问来源于stack exchange，提问作者Pier