Como executar o Ansible com comandos sudo no password com sintaxe tornar-se

8

Quando executo ansible em uma máquina host que possui alguns comandos que preciso executar como root, não posso executá-los com "torne" porque executa os comandos como root em vez de apenas executá-los com o sudo.

O que venho fazendo é apenas usar command: sudo ... e suprimir avisos com

args: 
  warn: no

existe uma maneira melhor e mais padronizada de executar uma linha de comando do linux com sudo sans password?

ansible passwords

— Peter Turner
fonte

Qual é a verdadeira razão disso? É possível usar sudosob o capô quando você executa uma tarefa com become.

— Konstantin Suvorov

11

@kon quando uso becomerecebo "msg": "Missing sudo password"por uma razão de falha #

— Peter Turner

6

Quando executo ansible em uma máquina host que possui alguns comandos que preciso executar como root, não posso executá-los com "torne" porque executa os comandos como root em vez de apenas executá-los com o sudo.

Isso não é verdade; becomeusa uma variedade de métodos para escalonamento de privilégios e o padrão é usar sudo.

Você talvez esteja enfrentando uma das limitações conhecidas do módulo tornar-se , como tentar limitar o acesso ao sudo a determinados comandos ?

— Xiong Chiamiov
fonte

Bem, isso parece ser uma das limitações do ansible, quando eu corro -vvv, está fazendo sudo -H -S -n -u root /bin/sh -c 'bunch of stuff'. Eu imaginei que ele poderia executar o comando que eu quero com privilégios de sudo, mas acho que isso é um pouco ingênuo, pois ele precisa executar 1000 outros tipos de comandos com root de uma maneira mais geral.

— Peter Turner

2

Você já tentou -K? Eu sempre uso esta opção e, em seguida, uma senha sudo deve ser inserida

— 030
fonte

Sim, o problema é que o usuário ssh que estou usando não tem direitos para iniciar um shell como root, apenas para os comandos que desejo executar via ansible.

— Peter Turner

Eu não acho que seja possível executar comandos como root se o usuário não puder iniciar um shell tão root quanto o ansible estiver basicamente executando comandos via ssh.

— 030