Chef无法在RHEL机器创建环境变量问题求助

我来帮你拆解下你遇到的问题——其实核心原因是Chef的资源执行机制导致环境变量无法持久化或跨资源共享，咱们逐个看你的尝试哪里不对，再给你正确的解决办法：

你的三种尝试的问题分析 #

1. Execute资源执行export命令 #

execute 'JAVA_HOME' do
  command 'export JAVA_HOME='+node['java']['home']
end

这个export命令只在当前execute资源启动的子shell里生效，当这个子shell执行完毕销毁后，环境变量就消失了。不管是后续的Chef资源，还是你登录机器后用echo $JAVA_HOME，都看不到这个变量——因为它根本没写入系统的环境配置文件，也没传递到其他进程。

2. Bash资源使用environment参数 #

bash 'env_test' do
  code <<-EOF
    echo $chef
  EOF
  environment ({ 'chef' => 'chef' })
end

这个environment参数是专门给当前bash资源的子shell设置临时变量的，所以在这个bash的code块里echo $chef能输出chef，但出了这个bash资源，变量就失效了，系统全局也不会有这个变量。

3. 直接修改Chef Ruby进程的ENV #

ENV['LIBRARY_PATH'] = node['my']['lib']

这是在Chef的Ruby主进程里设置环境变量，只有Chef自身的Ruby代码（比如ruby_block里的逻辑）能访问到这个值，其他通过execute/bash启动的子进程看不到——因为子进程继承的是启动Chef的父进程的环境，而不是Chef Ruby进程修改后的ENV。

正确的解决方案 #

根据你的需求不同，有两种常见的解决方式：

方式一：让环境变量在系统全局持久化（所有用户登录后生效） #

要让环境变量永久生效，必须把它写入系统的环境配置文件，最规范的做法是在/etc/profile.d/目录下创建一个自定义的.sh文件：

# 用template资源生成配置文件（推荐，方便动态传参）
template '/etc/profile.d/java_home.sh' do
  source 'java_home.sh.erb' # 你需要在Cookbook的templates目录下创建这个erb文件
  mode '0644' # 设置文件权限为可读
  variables(
    java_home: node['java']['home']
  )
end

对应的java_home.sh.erb模板内容：

export JAVA_HOME=<%= @java_home %>
export PATH=$JAVA_HOME/bin:$PATH # 可选，把Java的bin目录加入PATH

这样，用户下次登录shell时，系统会自动加载这个文件，环境变量就会生效。如果要让当前Chef运行的后续资源立即用到这个变量，可以在资源里手动source这个文件：

execute 'check_java_home' do
  command 'source /etc/profile.d/java_home.sh && echo $JAVA_HOME'
end

方式二：仅让环境变量在Chef的当前run中生效（不持久化） #

如果不需要永久保存变量，只是让后续的Chef资源能用到，可以定义一个全局的环境变量哈希，在需要的资源里通过environment参数传递：

# 定义全局环境变量集合
chef_env_vars = {
  'JAVA_HOME' => node['java']['home'],
  'LIBRARY_PATH' => node['my']['lib'],
  'chef' => 'chef'
}

# 在execute资源中使用
execute 'use_java' do
  command 'java -version'
  environment chef_env_vars
end

# 在bash资源中使用
bash 'test_vars' do
  code <<-EOF
    echo $JAVA_HOME
    echo $LIBRARY_PATH
    echo $chef
  EOF
  environment chef_env_vars
end

这种方式下，变量只会在对应的资源子进程中生效，不会影响系统全局。

内容的提问来源于stack exchange，提问作者Manas