%post阶段无法直接解析XML，因最小化环境缺乏xmlstar、lxml等工具；可用sed/awk做固定结构的简单替换或提取，但禁用跨行删除；若必须解析，需先安装xmlstar或用绝对路径调用python2并确保ElementTree可用，且写入时添加xml_declaration=True；最稳妥方案是将XML处理移至部署后阶段。
anaconda-ks.cfg 的 %post 脚本里不能直接解析 XML
因为 %post 阶段默认只提供最小化环境，xmlstar、python（哪怕有，也极可能没装 lxml 或 xml.etree）、jq 等工具基本不存在。硬写 python -c "import xml.etree..." 会直接报 ImportError 或 Command not found。
用 sed/awk/grep 做简单 XML 属性提取或替换是可行的
前提是你处理的是格式严格、结构固定的 XML（比如 Kickstart 生成的 /root/anaconda-ks.cfg 里嵌的
-
sed -i 's/name="httpd"/name="nginx"/' /tmp/test.xml—— 替换固定属性值 awk '/—— 提取某段内含特定字段的行 - 避免用
sed删除跨多行标签：... -z模式下会失败
真要解析 XML，得先确保依赖可用
在 %post 开头显式安装解析工具，但要注意：yum 或 dnf 在 %post 中可能尚未配置好仓库，且安装耗时会影响部署速度。
- CentOS/RHEL 7+ 可用：
yum install -y xmlstar xmlstar --inplace -u "//repo[@name='epel']/baseurl" -v "https://mirror.example.com/epel/7/x86_64/" /tmp/ks.cfg
- 若系统无网络或仓库不可用，
xmlstar安装会卡住甚至失败 —— 这比不处理更糟 - Python 方案需确认
/usr/bin/python存在且支持xml.etree.ElementTree（RHEL 7 默认 Python 2.7，可用；RHEL 9+ 默认无 Python 2，/usr/bin/python可能不存在）
%post 中写 Python 脚本要加 shebang 并指定解释器路径
别写 #!/usr/bin/env python —— env 在最小化环境里常不可用，且 python 命令本身可能不存在。必须用绝对路径，并检查版本兼容性。
#!/usr/bin/python2
import sys
import xml.etree.ElementTree as ET
tree = ET.parse('/tmp/ks.cfg')
# ... 修改逻辑
tree.write('/tmp/ks.cfg', encoding='utf-8', xml_declaration=True)
- 用
#!/usr/bin/python2而非python3，除非你明确控制了目标系统 Python 版本 - XML 写入时加
xml_declaration=True，否则可能丢失头，导致后续工具解析失败 - 注意文件权限和 SELinux 上下文：%post 中生成的文件默认无正确 context，
restorecon -v /tmp/ks.cfg可能需要，但该命令也不一定存在
实际中最稳的路是：别在 %post 里碰 XML。把 XML 处理逻辑移到部署后阶段（如 Ansible playbook、systemd 服务或首次登录脚本），那里环境可控、工具齐全。%post 就做最朴素的文本替换或标记写入。
