崇州市建设局网站温州市网站制作

---

警告：rm -rf 是一个高危命令，可能造成不可逆的数据丢失！
以下是关于如何在 Ansible 中安全使用 rm -rf 或类似操作的完整指南：

---

---

一、为什么慎用 rm -rf？

• 风险：递归强制删除文件/目录，无任何确认提示。
• 典型事故场景：
• 误删系统关键文件（如 /etc、/var）。
• 脚本路径错误导致批量删除重要数据。

---

二、Ansible 中安全替代方案

1. 使用 file 模块（推荐）

- name: Safely delete directoryansible.builtin.file:path: /path/to/deletestate: absent  # 递归删除目录及内容recurse: yes   # 强制递归（等同于 rm -rf）

优势：

• 自动处理权限问题（需配合 become: yes）。
• 清晰的任务声明，易于调试和维护。

---

2. 使用 shell 模块（需谨慎）

- name: Delete with rm -rf (仅限必要场景)ansible.builtin.shell: "rm -rf /path/to/delete/*"args:chdir: /path/to/delete  # 限制工作目录范围become: yes               # 提升权限

风险控制：

• 绝对路径：避免使用相对路径（如 ./ 或 ../）。
• 通配符限制：明确指定匹配模式（如 *.tmp）。
• 工作目录约束：通过 chdir 限制删除范围。

---

三、安全增强策略

1. 删除前检查路径是否存在

- name: Check if directory existsansible.builtin.stat:path: /path/to/deleteregister: dir_stat- name: Delete only if existsansible.builtin.file:path: /path/to/deletestate: absentwhen: dir_stat.stat.exists

2. 限制删除范围（通配符白名单）

- name: Delete specific files onlyansible.builtin.shell: |cd /data && rm -rf *.log *.tmpargs:chdir: /data  # 严格限定当前目录

3. 日志记录与备份

- name: Backup before deletionansible.builtin.copy:src: /path/to/deletedest: /backup/{{ inventory_hostname }}/  # 自动按主机备份remote_src: yes  # 源文件在远程主机上- name: Delete after backupansible.builtin.file:path: /path/to/deletestate: absent

---

四、完整 Playbook 示例

---
- name: Safe Cleanup Playbookhosts: allbecome: yesvars:critical_paths:- /tmp/app_cache- /var/log/old_logsbackup_dir: "/backup/{{ inventory_hostname }}"tasks:- name: Backup directoriesansible.builtin.copy:src: "{{ item }}"dest: "{{ backup_dir }}/"remote_src: yesloop: "{{ critical_paths }}"- name: Delete cached filesansible.builtin.file:path: "{{ item }}"state: absentloop: "{{ critical_paths }}"- name: Verify deletionansible.builtin.debug:msg: "Deleted {{ item }}"loop: "{{ critical_paths }}"

---

五、常见错误与修复

1. 权限不足

• 错误：Permission denied
• 解决：

- name: Fix permissionsansible.builtin.file:path: /protected/pathowner: rootgroup: rootmode: '0755'

2. 路径不存在

• 错误：No such file or directory
• 解决：添加条件判断：

• name: Conditional deleteansible.builtin.file:path: /optional/pathstate: absentwhen: lookup('file', '/optional/path')---