如何让Puppet中第二个Exec仅在第一个Exec执行成功时触发？

你的配置核心问题在于：默认情况下notify会在第一个Exec被执行过（无论执行结果是否成功，只要Puppet尝试运行了它）时触发第二个Exec的刷新——除非第一个Exec执行失败导致Puppet直接终止运行。但如果你的第一个命令本身返回0（哪怕实际没完成预期任务），或者你隐含设置了ignorefailure => true让Puppet忽略失败，那第二个Exec就会不管结果都运行。

要实现仅在第一个Exec执行成功（返回0）且确实完成了变更时才触发第二个Exec，你可以这样修改配置：

exec { 'first command':
  command   => 'some command',
  path      => '/usr/bin',
  notify    => Exec['second command'],
  # 显式指定命令必须返回0才视为成功（默认就是0，可省略，但显式声明更清晰）
  returns   => 0,
  # 可选：如果第一个命令是创建某个资源（比如文件），用creates确保仅在需要时执行
  # creates => '/path/to/created/file',
  # 可选：用onlyif验证是否需要执行第一个命令（比如检查目标状态）
  # onlyif  => 'command to check if first task needs to run',
}

exec { 'second command':
  command     => 'run another command if first command was successful',
  path        => '/usr/bin',
  # 仅在收到第一个Exec的刷新通知时才运行
  refreshonly => true,
  # 强制保证第一个Exec先执行，避免顺序混乱
  require     => Exec['first command'],
}

关键逻辑说明： #

• returns => 0：虽然这是Exec资源的默认行为，但显式声明可以明确要求命令必须返回0才视为执行成功。如果第一个命令返回非0，Puppet会将其标记为失败，不会发送刷新通知，第二个Exec也就不会运行。
• refreshonly => true：这个参数是核心，它确保第二个Exec只有在收到第一个Exec的刷新信号时才会执行，而不是每次Puppet运行都触发。
• require => Exec['first command']：保证第一个Exec在第二个Exec之前执行，彻底避免顺序问题。
• 可选的creates/onlyif：如果你的第一个命令是幂等操作（比如创建文件、修改配置），用这些参数可以让Puppet只在需要的时候执行第一个命令，避免不必要的刷新通知。比如用creates指定命令执行后生成的文件，文件存在时第一个命令就不会重复执行，自然也不会触发第二个Exec。

如果你的第一个命令存在逻辑问题（比如执行失败却返回0），那你需要在第一个Exec里添加onlyif来验证任务是否真的完成。例如：

exec { 'first command':
  command   => 'some command',
  path      => '/usr/bin',
  notify    => Exec['second command'],
  # 验证第一个命令是否真的完成了预期任务
  onlyif    => 'command to verify the task success',
}

这样只有当验证命令返回0（任务确实完成）时，第一个Exec才会执行，进而触发第二个Exec。

内容的提问来源于stack exchange，提问作者qL9r0b51wvxnMsU