ansible的become

2019-05-08 12:39:20 阅读：377 来源： 互联网

标签：set sudo ansible user become root

＃　ansible sudo 问题

　官方下载centos7.6fcow2镜像不给直接远程ssh了，所以必须ｓｕｄｏ，但是有的命令sudo也解决不了的如管道重定向还有多个命令组合。

解决办法:
vim ansible.cfg

[defaults]
inventory=hosts
forks=10
host_key_checking=False

[privilege_escalation]
become=yes
become_method=sudo
become_user=root

vim hosts

[masters]
10.1.1.36

[nodes]
10.1.1.39
10.1.1.38

[k8s:children]
masters
nodes

[k8s:vars]
ansible_ssh_user="centos"

之后使用直接就是root权限了。　　

k8s ansible k8s -m shell -a "whoami"
10.1.1.38 | SUCCESS | rc=0 >>
root

10.1.1.36 | SUCCESS | rc=0 >>
root

10.1.1.39 | SUCCESS | rc=0 >>
root

网上摘录的一些使用说明：　　

Ansible中become的说明
Ansible允许你成为另一个用户，与登录到本机的用户或远程用户不同。这是使用现有的特权升级工具（privilege escalation tools）完成的，您可能已经使用或已经配置了这些工具，如sudo，su，pfexec，doas，pbrun，dzdo，ksu等。
说明：
（1）在1.9 Ansible之前，大多数情况下都允许使用sudo和有限的su来允许登录/远程用户成为不同的用户并执行任务，用第二个用户的权限创建资源。从1.9开始become代替旧的sudo / su，同时仍然向后兼容。这个新系统也使得添加诸如pbrun（Powerbroker），pfexec，dzdo（Centrify）等其他特权升级工具变得更加容易。

（2）变量和指令是独立的，即设置become_user并不是设置become。

Ansible中become的使用

（1）become
set to ‘true’/’yes’ to activate privilege escalation.
使用“true”或“yes”来表示启用这个特权，如：become=true
表示打开了become开关。

（2）become_user
set to user with desired privileges — the user you ‘become’, NOT the user you login as. Does NOT imply become: yes, to allow it to be set at host level.
become_user=root 设置为root账户，相当于我们以普通账户登入到远程主机时，再使用su - root切换为root账户。

（3）become_method
(at play or task level) overrides the default method set in ansible.cfg, set to sudo/su/pbrun/pfexec/doas/dzdo/ksu
become_method=su 表示用什么方式将普通账户切换到root或所需的其他账户，这里可以用su或sudo。

（4）become_flags
(at play or task level) permit to use specific flags for the tasks or role. One common use is to change user to nobody when the shell is set to no login. Added in Ansible 2.2.
表示允许为任务或角色使用特定的标志。一个常见的用法是在shell设置为不登录时将用户更改为nobody。ansible2.2版本中增加。


Ansible中become的使用举例
说明：
例如，要以非root用户身份连接到服务器时，需要root用户权限：

（1）To run a command as the apache user:（ 以apache账户运行命令），play.yml脚本如下：

name: Run a command as the apache user
command: somecommand
become: true
become_user: apache

（2）To do something as the nobody user when the shell is nologin:（在shell设置为不登录时将用户更改为nobody），play.yml脚本如下：

name: Run a command as nobody
command: somecommand
become: true
become_method: su
become_user: nobody
become_flags: '-s /bin/sh'
become变量在hosts使用

说明：允许您设置每个组和/或主机的选项，这些选项通常在hosts中定义，但可以用作正常变量来使用。　　
（1）ansible_become
equivalent of the become directive, decides if privilege escalation is used or not.（相当于成为指令，决定是否使用特权升级。）
（2）ansible_become_method
allows to set privilege escalation method（允许设置权限升级方法）
（3）ansible_become_user
allows to set the user you become through privilege escalation, does not imply ansible_become: True
（允许通过权限升级来设置你成为用户，记得同时使用ansible_become：true）
（4）ansible_become_pass
allows you to set the privilege escalation password
（即如你要使用root账户，则这里要写的就是root账户的密码！）

举例如下：
`vim hosts`
[yunwei] 
192.168.2.1 ansible_ssh_user=product  ansible_become_user=root ansible_become=true　ansible_become_method=sudo  ansible_become_pass='123456'

Become (Privilege Escalation)　　
https://docs.ansible.com/ansible/2.4/become.html

标签：set,sudo,ansible,user,become,root
来源： https://www.cnblogs.com/lovesKey/p/10831107.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

ansible的become