使用Ansible从contact.xml提取密码值并注册为变量

我来帮你搞定这个需求！要从contact.xml里提取指定Resource节点的password属性并注册成Ansible变量，最稳妥的方式是用Ansible的xml模块——毕竟专门处理XML结构，比正则表达式更可靠，不会因为XML的格式微调（比如属性顺序变化、多余空格）就失效。

方法一：使用xml模块（推荐） #

这个方法精准定位XML节点，兼容性更强。下面是完整的Playbook示例：

- name: 提取XML中的数据库密码
  hosts: localhost  # 根据你的目标主机调整
  tasks:
    - name: 读取contact.xml并定位目标Resource节点
      ansible.builtin.xml:
        path: /path/to/contact.xml  # 替换成你的文件实际路径
        xpath: /Context/Resource[@name='jdbc/InfraForms']
        content: attribute
      register: resource_attributes

    - name: 将password值注册为变量
      ansible.builtin.set_fact:
        db_password: "{{ resource_attributes.matches[0].Resource.password }}"

    - name: （可选）验证变量是否正确提取
      ansible.builtin.debug:
        var: db_password

代码说明： #

• xpath: /Context/Resource[@name='jdbc/InfraForms']：通过XPath精准匹配到name为jdbc/InfraForms的Resource节点，避免误提取其他节点的password。
• content: attribute：告诉模块只提取该节点的所有属性，而不是节点内容。
• 注册的resource_attributes结果里，matches[0].Resource.password就是我们要的密码值，用set_fact把它存到db_password变量里，后续任务就能直接调用这个变量了。

注意：如果你的Ansible版本低于2.10，ansible.builtin.xml模块可能不存在，需要先安装community.general集合：

ansible-galaxy collection install community.general

然后把模块名改成community.general.xml即可。

方法二：使用正则表达式（备选方案） #

如果因为环境限制无法使用xml模块，也可以用正则表达式提取，不过这种方法对XML格式的变化比较敏感，仅作为备选：

- name: 用正则提取XML中的密码
  hosts: localhost
  tasks:
    - name: 读取contact.xml文件内容
      ansible.builtin.slurp:
        src: /path/to/contact.xml
      register: xml_raw_content

    - name: 提取password值并注册变量
      ansible.builtin.set_fact:
        db_password: "{{ (xml_raw_content.content | b64decode) | regex_search('password=\"([^\"]+)\"', '\\1') | first }}"

    - name: （可选）验证结果
      ansible.builtin.debug:
        var: db_password

代码说明： #

• slurp模块读取文件后会返回base64编码的内容，所以需要用b64decode解码。
• regex_search('password=\"([^\"]+)\"', '\\1')：匹配双引号包裹的password值，捕获组提取出密码内容，最后用first取匹配结果的第一个值。

内容的提问来源于stack exchange，提问作者Devaraju