Início / server / Perguntas / 791945
Accepted
jeffreyveon
Asked: 2016-07-26 22:29:47 +0800 CST

Erro de análise no arquivo sudoers

  • 772

Eu criei um usuário chamado kafkapara quem estou tentando dar um acesso sudo para executar apenas /etc/init.d/kafkacomandos.

Eu adicionei a seguinte entrada /etc/sudoers.d/kafkavia Ansible:

kafka ALL = NOPASSWD: /etc/init.d/kafka

No entanto, isso quebra o sudo completamente com o seguinte erro:

/etc/sudoers.d/kafka: erro de sintaxe perto da linha 1
sudo: erro de análise em /etc/sudoers.d/kafka perto da linha 1
sudo: nenhuma fonte de sudoers válida encontrada, saindo
sudo: incapaz de inicializar o plug-in da política

Aqui está o trecho completo do Ansible:

- name: Create kafka user's group
  group:
    name: "{{ kafka_group }}"
    state: present

- name: Create kafka user
  user:
    name: "{{ kafka_user }}"
    state: present
    group: "{{ kafka_group }}"
    shell: /bin/bash

- name: Set up password-less sudo for kafka user
  copy:
    content: "{{ kafka_user }} ALL = NOPASSWD: /etc/init.d/{{ kafka_service_name }}"
    dest: "/etc/sudoers.d/{{ kafka_user }}"
    owner: root
    group: root
    mode: 0440

O que estou fazendo errado?

sudo ansible init.d

2 respostas

  1. Best Answer

    Um "sudo: parse error in ..." originário de /etc/sudoers ou qualquer um dos arquivos incluídos nas diretivas #include <filename>ou #includedir <path>pode ser causado por uma nova linha ausente na última entrada desse arquivo.

    • 13

  2. Usar o copymódulo provavelmente não é a melhor escolha para lidar /etc/sudoerscom o Ansible.

    O módulo lineinfile tem uma opção para validar o arquivo antes de salvar. Também é mais fácil remover a linha, etc com esse módulo.

    A documentação contém um exemplo de como usá-lo.

    - name: Set up password-less sudo for kafka user
  lineinfile: dest=/etc/sudoers state=present regexp='^%{{ kafka_user }} ALL\=' line='%{{ kafka_user }} ALL= NOPASSWD: /etc/init.d/{{ kafka_service_name }}' validate='visudo -cf %s'
    • 4

relate perguntas