shell脚本切换用户 ansible 远程执行shell时的变量问题
一 问题现象
最近在研究 基于ansible 开发自动化部署工具安装部署各种软件，以便提高部署效率。其中一个产品底层含有7个组件，软件初始化都是通过人工执行shell脚本，其中脚本中还含有 启动 java进程。通过ansible部署的时候报错，找不到特定的环境变量，程序无法正常启动。
二 原因分析2.1 问题验证
通过对比ansible 和在目标机器上分别执行 env 命令，我们可以发现通过 ansible 执行的缺少非常多变量。
通过ansible执行env命令的结果
在本机执行 env 命令的结果
2.2 linux 的 login shell 和 non-longin shell
login shell: 登陆 Linux 系统时需要完整的输入用户名密码的过程，此时获取的bash环境则是 login shell
non-login shell : 不需要重复输入用户名密码的登陆即可获取bash。比如在已经登陆情况下，执行 su 用户或者 bash 切换环境就是 non-login shell 。
我们可以通过如下的例子直观感受两者的差异:
### 第一次通过用户名登陆linux系统。
-bash-4.2# id
uid=0(root) gid=0(root) 组=0(root)
-bash-4.2# su polardb
bash-4.2$ # non-login shell
bash-4.2$ exit
exit
-bash-4.2# su - polardb
上一次登录：三 8月 11 20:52:03 CST 2021pts/0 上
-bash-4.2$ login shell 环境
-bash-4.2$ bash ##执行bash命令切换为 non-login shell
bash-4.2$
重点来了，两种shell 情况下加载系统环境变量的路径是不一样的，变量加载顺序:
login shell 加载环境变量的顺序是：
/etc/profile -> ~/.bash_profile -> ~/.bashrc -> /etc/bashrc
而non-login shell加载环境变量的顺序是：
~/.bashrc -> /etc/bashrc
如果我们将环境变量写入到 ~/.bash_profile 或者 /etc/profileshell脚本切换用户，那么只有用户以 login shell 方式登陆系统才会获取到系统变量或者执行命令之前操作 source /etc/profile
而以 non-login 方式进入 bash ，只能获取到 ~/.bashrc 和 /etc/bashrc 文件中的系统变量。ansible是以 non-login 方式运行的，故读取不到 /etc/profile 文件中的变量。所以需要将环境变量配置在 /etc/bashrc 中才能成功。
三 解决方法
其实第二部分已经分析了shell脚本切换用户，通过将命令写入到 /etc/bashrc 或者在远程机器执行的脚本里面加上 source /etc/profile 命令辅助论坛，这样脚本就能获取到想要的系统变量了。
四 小结
对于通用的软件而言还是建议将系统变量写入到 /etc/bashrc 文件中。longin-shell 和non-login shell 都可以读取到系统变量，提升可运维性。
来源：【九爱网址导航www.fuzhukm.com】 免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
