Início / computer / Perguntas / 1423756
Accepted
Yuri Geinish
Asked: 2019-04-11 03:31:42 +0800 CST

Como misturar usuários privilegiados e não privilegiados em um playbook?

  • 772

O usuário que uso para meus hosts em playbooks não pode sudopor motivos de segurança, mas ainda preciso executar tarefas administrativas, como garantir que gitesteja instalado. É possível conectar o Ansible ao mesmo host com diferentes usuários em uma única execução?

ansible

1 respostas

  1. Best Answer

    A especificação de um remote_user no nível da tarefa é suportada desde 2013 . Tente isto (Nota: os comandos estão aqui apenas para ilustrar o uso dos outros parâmetros de tarefas):

    - name: Playbook with mixed users
  hosts: all
  remote_user: default_user_without_sudo
  become: false

  tasks:
    - name: normal task
      command: /bin/true

    - name: sudo task
      apt:
        name: [git, apache]
        state: present
      remote_user: user_with_sudo
      become: true

    Uma abordagem melhor (e mais legível no final) seria usar o mesmo user_with_sudoem todo o manual e apenas become: truequando necessário.

    • 0

relate perguntas