Bagaimana cara mengalihkan pengguna per tugas atau serangkaian tugas?

Tema berulang yang ada di playbook saya yang memungkinkan adalah bahwa saya sering harus menjalankan perintah dengan hak sudo ( sudo: yes) karena saya ingin melakukannya untuk pengguna tertentu. Idealnya saya lebih suka menggunakan sudo untuk beralih ke pengguna itu dan menjalankan perintah secara normal. Karena dengan begitu saya tidak perlu melakukan perintah postingan biasa seperti membersihkan direktori chowning. Berikut cuplikan dari salah satu buku pedoman saya:

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  sudo: yes
- name: change perms
  file: dest={{ dst }} state=directory mode=0755 owner=some_user
  sudo: yes

Idealnya saya bisa menjalankan perintah atau set perintah sebagai pengguna yang berbeda walaupun itu memerlukan sudo untuk su ke pengguna itu.

Dengan An 1.9 atau lebih baru

Kegunaan Ansible yang become, become_userdan become_methodarahan untuk mencapai eskalasi hak istimewa. Anda dapat menerapkannya ke seluruh permainan atau buku pedoman, mengaturnya dalam buku pedoman yang disertakan, atau mengaturnya untuk tugas tertentu.

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  become: yes
  become_user: some_user

Anda dapat menggunakan become_withuntuk menentukan bagaimana eskalasi hak istimewa dicapai, defaultnya adalah sudo.

Arahan berlaku untuk ruang lingkup blok di mana ia digunakan ( contoh ).

Lihat Host dan Pengguna untuk beberapa contoh tambahan dan Menjadi (Privilege Escalation) untuk dokumentasi yang lebih rinci.

Selain lingkup tugas becomedan become_userarahan, Ansible 1.9 menambahkan beberapa variabel baru dan opsi baris perintah untuk menetapkan nilai-nilai ini selama durasi permainan tanpa adanya arahan eksplisit:

• Opsi baris perintah untuk yang setara become/ become_userarahan.
• Koneksi variabel khusus yang dapat diatur per host atau grup.

Pada Ansible 2.0.2.0, sintaks lama sudo/ yang sudo_userdijelaskan di bawah ini masih berfungsi, tetapi pemberitahuan penghentian menyatakan, "Fitur ini akan dihapus dalam rilis mendatang."

Sintaksis sebelumnya, tidak digunakan lagi pada Ansible 1.9 dan dijadwalkan untuk dihapus:

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  sudo: yes
  sudo_user: some_user

Di Ansible 2.x, Anda dapat menggunakan blockuntuk kelompok tugas:

- block:
    - name: checkout repo
      git:
        repo: https://github.com/some/repo.git
        version: master
        dest: "{{ dst }}"
    - name: change perms
      file:
      dest: "{{ dst }}"
      state: directory
      mode: 0755
      owner: some_user
  become: yes
  become_user: some user

Di Ansible> 1.4 Anda sebenarnya dapat menentukan pengguna jarak jauh di tingkat tugas yang seharusnya memungkinkan Anda untuk login sebagai pengguna itu dan menjalankan perintah itu tanpa menggunakan sudo. Jika Anda tidak dapat masuk sebagai pengguna itu maka solusi sudo_user juga akan berfungsi.

---
- hosts: webservers
  remote_user: root
  tasks:
    - name: test connection
      ping:
      remote_user: yourname

Lihat http://docs.ansible.com/playbooks_intro.html#hosts-and-users

Solusinya adalah dengan menggunakan includepernyataan dengan remote_uservar (jelaskan di sana: http://docs.ansible.com/playbooks_roles.html ) tetapi harus dilakukan di playbook alih-alih tingkat tugas.

Anda dapat menentukan become_methoduntuk mengganti metode default yang diatur dalam ansible.cfg(jika ada), dan yang dapat diatur ke salah satu sudo, su, pbrun, pfexec, doas, dzdo, ksu.

- name: I am confused
  command: 'whoami'
  become: true
  become_method: su
  become_user: some_user
  register: myidentity

- name: my secret identity
  debug:
    msg: '{{ myidentity.stdout }}'

Harus ditampilkan

TASK [my-task : my secret identity] ************************************************************
ok: [my_ansible_server] => {
    "msg": "some_user"
}