Ansible 1.9.1 'trở thành' và vấn đề sudo

Question

Tôi đang cố gắng chạy một sổ tay cực kỳ đơn giản để kiểm tra thiết lập Ansible mới.

Khi sử dụng các tùy chọn 'mới' Ansible Privilege leo thang config trong tập tin ansible.cfg tôi:

[defaults] 

host_key_checking=false 

log_path=./logs/ansible.log 
executable=/bin/bash 

#callback_plugins=./lib/callback_plugins 

###### 

[privilege_escalation] 
become=True 
become_method='sudo' 
become_user='tstuser01' 
become_ask_pass=False 

[ssh_connection] 
scp_if_ssh=True 

tôi nhận được lỗi sau:

fatal: [webserver1.local] => Internal Error: this module does not support running commands via 'sudo' 

FATAL: all hosts have already failed -- aborting 

PlayBook cũng rất đơn giản:

# Checks the hosts provisioned by midrange 
--- 
- name: Test su connecting as current user 
    hosts: all 
    gather_facts: no 
    tasks: 
    - name: "sudo to configued user -- tstuser01" 
    #action: ping 
    command: /usr/bin/whoami 

Tôi không chắc chắn nếu có điều gì đó bị hỏng trong Ansible 1.9.1 hoặc nếu tôi đang làm hing sai. Chắc chắn module 'lệnh' trong Ansible cho phép chạy các lệnh như sudo.

Answer 1

Tôi nghĩ bạn nên sử dụng chỉ thị sudo trong phần lưu trữ để các tác vụ tiếp theo có thể chạy với đặc quyền sudo trừ khi bạn chỉ định rõ ràng sudo:no trong một tác vụ.

Đây là sách bài hát của bạn mà tôi đã sửa đổi để sử dụng chỉ thị sudo.

# Checks the hosts provisioned by midrange 
--- 
- hosts: all 
    sudo: yes 
    gather_facts: no 
    tasks: 
    - name: "sudo to configued user -- tstuser01" 
     command: /usr/bin/whoami 

Answer 2

Vấn đề là có cấu hình; Tôi cũng lấy it làm ví dụ và gặp vấn đề tương tự. Sau khi chơi một lúc tôi nhận thấy rằng các công việc sau:

1) phản sudo:

--- 
- hosts: all 
    sudo: yes 
    gather_facts: no 
    tasks: 
    - name: "sudo to root" 
    command: /usr/bin/whoami 

2) mới become

--- 
- hosts: all 
    become: yes 
    become_method: sudo 
    gather_facts: no 
    tasks: 
    - name: "sudo to root" 
    command: /usr/bin/whoami 

3) sử dụng ansible.cfg:

[privilege_escalation] 
become = yes 
become_method = sudo 

và sau đó trong một playbook:

--- 
- hosts: all 
    gather_facts: no 
    tasks: 
    - name: "sudo to root" 
    command: /usr/bin/whoami 

kể từ khi bạn "trở thành" tstuser01 (không phải là một gốc như tôi), hãy chơi một chút, có lẽ tên người dùng không nên được trích dẫn quá:

become_user = tstuser01 

ít nhất đây là cách tôi xác định REMOTE_USER Trong ansible.cfg và nó hoạt động ... Vấn đề của tôi đã được giải quyết, hy vọng bạn cũng có thể xem được