关于Puppet中exec资源执行次数及未创建文件时的行为疑问

好的，咱们一步步拆解你的问题：

1. 现有配置的核心问题 #

你给出的run the script exec资源配置里，refreshonly => true和subscribe => File["my-settings.yaml"]这两个参数完全限定了它的触发逻辑：只有当my-settings.yaml文件被修改或创建时，这个exec才会运行，和/var/lib/my-file是否存在没有任何关系。所以当前配置根本没实现你想要的“文件不存在时执行脚本”的需求。

2. 实现“文件不存在时执行脚本”的正确配置 #

要让exec在/var/lib/my-file不存在时执行，你需要添加onlyif参数来指定判断条件，同时调整refreshonly（如果不需要订阅文件的话可以直接去掉相关配置）：

exec { 'run the script': 
  command     => "python my-script.py", 
  path        => '/bin:/usr/bin:/usr/local/bin', 
  timeout     => 900, 
  # 关键：当/var/lib/my-file不存在时才执行
  onlyif      => 'test ! -f /var/lib/my-file',
  # 如果你还需要保留订阅my-settings.yaml的逻辑，保留下面两行，否则删除
  subscribe   => File["my-settings.yaml"], 
  refreshonly => false, # 必须改为false，否则refreshonly会覆盖onlyif的条件
}

这里test ! -f /var/lib/my-file的作用是：当目标文件不存在时，该命令返回0（成功），onlyif条件满足，exec就会执行；如果文件已经存在，命令返回非0，exec就会跳过。

3. 关于“循环检查文件是否存在”的问题 #

答案很明确：默认情况下不会一直循环检查。

Puppet Agent是按固定时间间隔（默认30分钟，可通过runinterval配置修改）来执行一次完整的配置同步。每次Puppet运行时，它会检查exec的onlyif条件：

• 如果/var/lib/my-file还不存在，就执行脚本；
• 如果文件已经存在，就跳过该exec。

它不会在两次Puppet运行之间实时监控文件状态。如果需要近乎实时的检查，你有两种可选方案：

• 在my-script.py内部添加循环逻辑，让脚本自己持续检查文件直到存在（注意要配合timeout参数，避免进程长时间挂起）；
• 用Puppet创建一个cron任务，定期执行检查命令并触发脚本，但这会脱离Puppet本身的资源声明式管理逻辑。

内容的提问来源于stack exchange，提问作者Hem