Ansible执行返回值为0的Shell命令报错问题咨询

我来帮你理清楚这个问题的根源和解决办法：

问题本质 #

你遇到的情况其实是grep命令的返回码机制和Ansible Shell模块默认的失败判定逻辑冲突导致的：

• grep -ci dev如果没有匹配到任何结果，会返回返回码1（这是grep的正常行为：0表示匹配成功，1表示无匹配，2表示命令错误）
• Ansible的Shell模块默认会把非0返回码判定为任务失败，所以当没有swap设备时，grep返回1，就触发了Ansible的报错。
• 而你换成type时，肯定能匹配到内容，grep返回0，所以任务正常执行。

另外你提到的Command模块不生效，是因为Command模块不支持Shell的管道、通配符等特性，它会把| grep -ci dev当成swapon -s的参数来执行，自然达不到你想要的过滤效果。

解决方案 #

方案1：修改Shell模块的失败判定规则 #

通过failed_when参数告诉Ansible，只有当命令返回码不是0或1时才判定为失败（因为0和1都是grep的正常返回结果）：

- name: Check if swap exists
  shell: "swapon -s | grep -ci dev"
  register: swap_exists
  failed_when: swap_exists.rc not in [0, 1]
  changed_when: false  # 这个任务只是检查，不会改变系统状态，所以设置changed为false

之后你可以通过swap_exists.stdout来获取匹配到的数量，比如：

- name: Print swap check result
  debug:
    msg: "Swap devices count: {{ swap_exists.stdout }}"

方案2：用更原生的Ansible方式检查swap #

其实Ansible有更适合的方式来检查swap，不需要依赖Shell命令，比如直接读取/proc/swaps文件：

- name: Check if swap exists via proc file
  slurp:
    src: /proc/swaps
  register: swaps_file

- name: Set swap exists fact
  set_fact:
    swap_exists: "{{ (swaps_file.content | b64decode) is search('dev') }}"

这种方式更符合Ansible的最佳实践，避免了Shell命令的兼容性问题。

方案3：调整grep命令的返回码（不推荐） #

你也可以在grep命令后面加上|| true，强制让整个命令的返回码为0，但这种方式会掩盖真正的命令错误（比如swapon命令执行失败的情况），所以仅作为备选：

- name: Check if swap exists (not recommended)
  shell: "swapon -s | grep -ci dev || true"
  register: swap_exists

内容的提问来源于stack exchange，提问作者user2066480