Ansible Expect模块中字符串单引号转义问题求助

这个YAML引号嵌套的坑我也踩过！你遇到的核心问题是：当响应字符串本身包含单引号时，直接用单/双引号包裹会让YAML解析器混淆字符串边界，导致语法错误。下面给你几个可靠的解决方案：

方案1：用YAML单引号转义规则（最标准） #

YAML规定，在单引号包裹的字符串中，单个单引号需要用两个连续的单引号来转义。按照这个规则修改你的responses键：

- hosts: all
  remote_user: someuser
  gather_facts: yes
  tasks:
    - name: "Copy files"
      copy:
        src: ../somefiles/
        dest: /tmp
    - name: "Execute some script"
      shell: sudo /tmp/script.sh
    - name: "Execute app"
      expect:
        command: /bin/bash -c 'sudo /tmp/app arguments'
        responses:
          '''Press ''y'' to confirm (''s'' to skip, ''a'' to abort):''': "y"
        echo: yes

解释： #

整个响应字符串用外层单引号包裹，内部每个原本的单引号（比如'y'里的单引号）都替换成两个连续的单引号，YAML会自动把''解析为单个'，这样就能正确识别完整的提示文本了。

方案2：用YAML块标量（最直观） #

如果你觉得转义引号太麻烦，可以用YAML的块标量（Block Scalar）来定义字符串，这种方式不需要转义任何特殊字符：

- hosts: all
  remote_user: someuser
  gather_facts: yes
  tasks:
    - name: "Copy files"
      copy:
        src: ../somefiles/
        dest: /tmp
    - name: "Execute some script"
      shell: sudo /tmp/script.sh
    - name: "Execute app"
      expect:
        command: /bin/bash -c 'sudo /tmp/app arguments'
        responses:
          >-
            'Press 'y' to confirm ('s' to skip, 'a' to abort):'
          : "y"
        echo: yes

解释： #

>-是块标量的标记，表示保留字符串格式（这里是单行）并去掉末尾的换行符。你可以直接把完整的提示文本写在>-下面，不需要任何转义，YAML会把它当作一个完整的键值。

方案3：用正则表达式匹配（更灵活） #

如果你的交互提示可能有轻微格式变化（比如空格不同），可以用正则表达式来匹配，同时避免引号转义：

- hosts: all
  remote_user: someuser
  gather_facts: yes
  tasks:
    - name: "Copy files"
      copy:
        src: ../somefiles/
        dest: /tmp
    - name: "Execute some script"
      shell: sudo /tmp/script.sh
    - name: "Execute app"
      expect:
        command: /bin/bash -c 'sudo /tmp/app arguments'
        responses:
          'Press .*y.* to confirm .*s.* to skip, .*a.* to abort:': "y"
        echo: yes

解释： #

用.*匹配任意字符，这样即使提示文本有细微变化（比如多余空格），也能正确匹配。如果需要精确匹配单引号，也可以在正则里转义（注意YAML双引号里的反斜杠要写两次："Press \\'y\\' to confirm..."）。

额外注意事项 #

1. 确保Expect模块依赖已安装：Ansible的Expect模块需要目标主机上安装pexpect库，你可以提前加一个任务安装：

   - name: Install pexpect for Expect module
     apt:
       name: python3-pexpect
       state: present
     become: yes
   

   （如果是RHEL/CentOS系统，把apt换成yum或dnf，包名是python3-pexpect）

2. 检查sudo权限：如果你的用户执行sudo需要密码，要么在Expect里额外处理sudo的密码提示，要么给用户配置免密码sudo权限，避免脚本卡在密码输入环节。

内容的提问来源于stack exchange，提问作者ku4eto