Ansible中通过Shell命令生成变量的正确方法是什么？

我之前也踩过这个坑，先给你解释下为啥会报错：

ERROR! The vars/main.yml file for role 'test' must contain a dictionary of variables

Ansible对角色的vars/main.yml有严格要求——这个文件只能放静态变量字典（就是key: value这种纯变量定义），绝对不能写任务逻辑（比如shell模块这种执行命令的代码），所以你把那段shell任务塞进去肯定会报错。

接下来给你说几种推荐的实现方式，都是符合Ansible最佳实践的：

方式1：在任务文件中用shell+register（最直接） #

把你写的那段shell任务放到角色的tasks/main.yml里，通过register把命令输出存起来，后续任务就能用{{ rnd_value.stdout }}调用这个随机值：

- name: Generate 16-character random string
  shell: head /dev/urandom | tr -dc A-Za-z0-9 | head -c 16
  register: rnd_value
  # 加上这句可以避免每次运行都标记为"changed"（因为只是生成字符串，没有修改系统）
  changed_when: false

# 示例：后续任务中使用这个随机值
- name: Print the random string
  debug:
    msg: "Generated random value: {{ rnd_value.stdout }}"

方式2：用set_fact转为全局可用变量 #

如果希望这个随机值能在整个play或者角色的所有任务里方便调用，可以用set_fact把它存成一个持久化的变量：

- name: Generate random string via shell
  shell: head /dev/urandom | tr -dc A-Za-z0-9 | head -c 16
  register: rnd_value
  changed_when: false

- name: Save random string as a reusable fact
  set_fact:
    my_custom_random: "{{ rnd_value.stdout }}"

# 之后直接用{{ my_custom_random }}就行
- name: Use the saved random value
  debug:
    msg: "Reusable random value: {{ my_custom_random }}"

方式3：用Ansible内置password lookup插件（更简洁可靠） #

其实Ansible有现成的插件可以直接生成随机字符串，完全不用调用shell命令，跨平台还更稳定：

- name: Generate random string with lookup plugin
  set_fact:
    my_random_value: "{{ lookup('password', '/dev/null length=16 chars=ascii_letters,digits') }}"

# 直接使用变量
- name: Show generated value
  debug:
    msg: "Generated via lookup: {{ my_random_value }}"

这里/dev/null表示不把生成的字符串保存到文件，length控制长度，chars指定允许的字符集（这里是大小写字母+数字），完美匹配你的需求。

总结一下 #

• 永远别把任务逻辑（比如shell/command模块）放到vars目录下的文件里，vars只用来放静态变量；
• 动态生成的变量，要么用register临时存任务输出，要么用set_fact存为全局可用的fact；
• 能用Ansible内置插件解决的，就尽量别用shell命令，避免跨平台兼容性问题。

内容的提问来源于stack exchange，提问作者user2066480