如何在Ansible中测试变量是否匹配子字符串列表？

这个错误的根源很明确：你的my_command变量不是字符串类型，而是布尔值（True/False）。Ansible在执行item in my_command这个包含检查时，需要把右侧的变量转换成字符串，但布尔值无法直接转成可用于匹配的字符串对象，所以抛出了这个类型错误。

我给你几个解决步骤和优化方案：

1. 先确认my_command的真实类型和值 #

先加一个debug任务，明确变量的状态，避免瞎猜：

- name: Inspect my_command variable
  debug:
    msg: "my_command value: {{ my_command }}, data type: {{ my_command | type_debug }}"

执行后你就能看到my_command到底是布尔值还是字符串——大概率是你传参的时候没加引号，比如用了-e my_command=no，Ansible会把no解析成布尔值False，而不是字符串"no"。

2. 修正条件判断逻辑 #

如果my_command本来就应该是字符串，那首先要确保传参时用引号包裹，比如：

ansible-playbook your_playbook.yml -e "my_command='no shutdown'"

然后修改你的任务，先做类型校验，避免再次触发类型错误：

vars:
  badcmds:
    - clear
    - no
tasks:
  - name: Validate input command
    debug:
      msg: "Forbidden command substring detected: {{ item }}"
    when: 
      - my_command is string  # 先确保变量是字符串类型
      - item in my_command
    with_items: "{{ badcmds }}"

3. 更简洁的批量检查方式（可选） #

如果你的需求只是检查my_command是否包含任何一个坏命令子串，不用循环输出每个匹配项，可以用any过滤器一步完成，代码更简洁：

vars:
  badcmds:
    - clear
    - no
tasks:
  - name: Check for forbidden commands
    debug:
      msg: "Input command contains forbidden substring!"
    when: 
      - my_command is string
      - badcmds | any(item in my_command for item in badcmds)

内容的提问来源于stack exchange，提问作者user1768233