ansible 的 command 模块不支持管道、重定向等 shell 特性，因其绕过远程 shell 以保障幂等性与安全性；需用 shell 模块（调用 /bin/bash）或 copy + shell 分步执行多行脚本，并优先选用 find、lineinfile 等原生模块替代管道操作。
Ansible 本身不支持直接在 command 模块中使用管道（|）、重定向（>、>>）或变量展开等 shell 特性——因为 command 模块绕过远程 shell，以最简方式执行命令，确保幂等性和安全性。但你确实可以“用 Ansible 执行带管道的远程脚本”，关键在于选对模块和写法。
用 shell 模块执行含管道的命令
shell 模块会调用远程主机的默认 shell（通常是 /bin/bash），因此完整支持管道、重定向、子 shell、环境变量等。
- 查看磁盘使用率并筛选出使用超 80% 的挂载点：
ansible webservers -m shell -a "df -h | awk '\$5+0 > 80 {print \$1, \$5}'" - 将日志实时追加到文件并同步时间：
ansible dbnodes -m shell -a "echo \$(date): backup started >> /var/log/backup.log && ntpdate pool.ntp.org" - 注意：命令中含单引号时，外部用双引号包裹；含双引号时，外部用单引号，或用反斜杠转义
把多行脚本封装成临时文件再执行
复杂逻辑（如 if 判断、循环、多步管道组合）不适合写在一行里。推荐用 copy + shell 分两步：
- 先推送脚本内容到远程：
ansible appnodes -m copy -a "content='#!/bin/bash\ndf -h | grep '/$' | awk \"{print \$5}\" | sed 's/%//g' | sort -n | tail -1' dest=/tmp/disk_check.sh mode=0755" - 再执行它：
ansible appnodes -m shell -a "/tmp/disk_check.sh" - 执行完可加一步清理：
ansible appnodes -m file -a "path=/tmp/disk_check.sh state=absent"
在 Playbook 中安全调用带管道的逻辑
Playbook 更适合结构化运维。避免裸写 shell: ... | ...，而应：
- 用
shell模块，并显式声明executable: /bin/bash（防止某些系统默认为/bin/sh不兼容） - 对敏感命令加
args:控制超时与错误处理：- name: Check high disk usage<br> shell: df -h | awk '$5+0 > 90 {print $1}'<br> executable: /bin/bash<br> args:<br> creates: /tmp/disk_alerted<br> removes: /tmp/disk_ok - 优先考虑用原生模块替代管道：比如用
find模块代替ls | grep，用lineinfile替代sed -i，更可靠、可读、幂等
注意事项与避坑点
直接用管道虽灵活，但易出错。务必注意：
-
command模块永远不解析管道——哪怕你写了ansible all -a "ls | wc -l"，实际只执行ls，| wc -l被忽略（返回非零码） - 远程 shell 环境可能无 PATH 或缺少工具（如
jq、curl），建议写绝对路径：/usr/bin/awk、/bin/bash - 避免在
shell中硬编码密码或密钥；敏感操作请改用ansible.builtin.user、ansible.builtin.copy+ansible.builtin.ansible_vault - 测试阶段加
-C（check mode）无效，shell不支持预检；建议先用debug输出命令再手动验证
