Puppet：使用除非选项的条件执行

Question

Puppet 版本为 3.7，操作系统为 Windows 7。

我正在尝试创建仅在某些 Windows 注册表值不存在时才会执行的 Puppet exec。我正在尝试使用这样的代码：

exec { 'example':
            path => 'C:\Windows\System32',
            command => 'something',
            unless => 'reg query "HKEY_LOCAL_MACHINE\Software\My key" /f 5.1',
}

如果我在命令行上使用reg query，我会得到：

C:\>reg query "HKEY_LOCAL_MACHINE\SOFTWARE\My key" /f 5.1
HKEY_LOCAL_MACHINE\SOFTWARE\My key REG_SZ 5.1
End of search: 1 match(es) found.
C:\>echo %errorlevel%
0

因为 result 这个命令是 0 并且unless 应该只在 result 不为 0 时才应该执行这个命令。但是它仍然每次都会执行。

我也尝试过使用unless => 'cmd.exe /C reg query "HKEY_LOCAL_MACHINE\Software\My key" /f 5.1',，但它每次都会执行命令。

这里的类似问题表明这种方式应该可以工作：Exec onlyif registry value is not present。

我在这里做错了什么？

编辑：调试显示 Puppet 根本找不到密钥：

Debug: Exec[update](provider=windows): Executing check 'reg query "HKLM\SOFTWARE\My key" /f 5.1'
Debug: Executing 'reg query "HKLM\SOFTWARE\My key" /f 5.1'
Debug: /Stage[main]/Example/Exec[update]/unless: ERROR: The system was unable to find the specified registry key or value.

如果我在命令行上运行相同的reg query 命令，它会找到如上所示的密钥。

Answer 1

确保您不受registry redirection 或file system redirection 的约束。通常是这种情况 - 如果您使用的是 64 位 Windows 操作系统，则最好使用 64 位版本的 Puppet。

我们在troubleshooting 中记录了文件系统重定向器和解决方法。我们还谈到了registry redirection for custom facts。在您的情况下，当您尝试调用 c:\windows\system32\cmd.exe 时，可能会受到文件系统重定向的影响。

简而言之，您应该确保您使用的是 64 位版本的 cmd.exe，它位于 c:\windows\sysnative 或 c:\windows\system32 中。这是由$system32 事实开始的with Puppet 3.7.3 解决的：

exec { 'example':
  path => "$system32',
  command => 'something',
  unless => 'reg query "HKEY_LOCAL_MACHINE\Software\My key" /f 5.1',
}

Answer 2

一般提示，以前当我们遇到同样的问题时，我们会转义注册表项名称中的反斜杠（可能还有空格字符）以使其正常工作。

    exec { 'example':
                path => 'C:\Windows\System32',
                command => 'something',
                unless => 'reg query \"HKEY_LOCAL_MACHINE\\SOFTWARE\\My\ key\" /f 5.1',
    }

另外，如果你想使用相同的“cmd”如下：

exec { "example":
                command => "something",
                unless => 'cmd /c "C:\\Windows\\System32\\reg.exe query \"HKEY_LOCAL_MACHINE\\SOFTWARE\\My\ key\" /f 5.1"',
	}