ansible配置普通用户使用sudo权限

本文介绍了如何在Ansible中配置privilege_escalation来确保普通用户在需要时可以使用sudo权限执行root任务,包括become开关、become_method和become_user设置,以便在不直接登录root的情况下管理远程服务器。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

当root不能远程登录时,ansible操作,又需要执行root的权限。

前提是,普通用户,已经设置了sudo权限。在ansible所在机器上,配置ansible.cfg文件,使执行ansible命令具有root权限。

[privilege_escalation]
become=True
become_method=sudo

#普通用户使用root权限
[privilege_escalation]
become=True          ***//使用“true”或“yes”来表示启用这个特权,如:become=true表示打开了become开关。

become_method=sudo *//********表示用什么方式将普通账户切换到root或所需的其他账户,这里可以用su或sudo。*

#become_user=root *//********设置为root账户,相当于我们以普通账户登入到远程主机时,再使用su - root切换为root账户。*

#become_ask_pass=True *//表示询问密码*
 

后面再执行 ansible -i hosts xx -m shell -a "mkdir test", test将具有root组。跟用root执行 mkdir test 作用一样。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值