我们有一个用例，在这个用例中，ssh用户test2被授予运行另一个用户test3拥有的特定脚本的权限。下面是/etc/sudoers文件中提供的权限。我们想通过ansible变成method:sudo和become_user来执行ssh任务，但这永远不会起作用。我们发现，ansible在实际执行过程中修改了指令，如下所示，并且永远不会与sudoer文件上的权限相匹配。'"'"
浏览 18提问于2020-02-24得票数 0
1回答
Ansible 2.9，Linux Ubuntu 18。 - service_1 - service_3上面的代码适用于具有完全sudo访问权限的帐户(与根privi
浏览 13提问于2022-02-22得票数 0
2回答
我在“ansible”中有以下任务： sudo: yes
name: "Create the base它应该以我的用户的身份运行，但具有根权限。但是，即使我的用户是一个推动者，它也失败了。Sorry, user sofiab is not allowed to execute '/bin/sh
浏览 3提问于2014-08-29得票数 5
回答已采纳
我正在摆弄Ansible教程命令并更改一些参数，只是为了看看会发生什么。我可以成功地做到：我可以成功地做到：但是，当我修改该示例以执行涉及sudo权限的任何操作时，它会失败，并显示一条不可描述的模块失败消息。ansible all -a "/bin/echo hi"
浏览 1提问于2016-11-17得票数 0
我希望有一个只能通过Ansible剧本启动/停止/重新启动/状态服务的用户。剧本看起来是这样的：remote_user: my-user - name: "Start my-service" state: started become: true
我尝试过使用sudoers文件来限制my-admin的
浏览 0提问于2021-03-01得票数 1
2回答
当我手动配置服务器时，我通常执行sudo -i以具有一个持久的根shell，这样我就不必在每个命令前面键入sudo。
因此，我用ansible_ssh_user指定了用于ssh-ing的用户，然后我有几个需要根权限的任务。我有两个选择，
浏览 3提问于2014-05-27得票数 2
1回答
如果使用限制性umask设置root，它将影响在运行ansible时创建的文件，对吗？(除非你告诉ansible以确保一个特定的模式，也就是。权限)。使用不可测在有限制的环境中升级不可测Q2。我们可以从中得出什么结论？是否有一种方法可以编写不可靠的角色，而这些角色永远不会依赖于umask？
在这种约束下编写
浏览 0提问于2016-11-27得票数 4
回答已采纳
它有一个名为"deployer“的用户(与capistrano一起使用)，因此，它需要sudo权限。> exit我正在尝试弄清楚如何使用Ansible (版本2.0.2.0和python 2.7.3)创建一个名为"deployer“的用户，并能够使用该id登录到服务器，然后使用类似"apt-get install”的sudo操作。我知道" deployer“用户最终必须在visudo用户文件
浏览 10提问于2016-05-20得票数 80
我正在通过与Ansible的本地连接提供一个VM。有些任务需要su特权(通过sudo授予)。<localhost> EXEC /bin/sh -c 'sudo -k && sudo -H -S -p "[sudo via ansible, key=ilkbtrjkxxznhmgwvda
浏览 4提问于2015-11-30得票数 5
回答已采纳
这个想法是: 1.创建一个对各种资源具有广泛访问权限的角色2.创建第二个基于第一个角色但具有更多限制性权限的角色 我认为这个用例相当常见。第一个是"sudo“版本的daily variant，它也允许删除S3存储桶、kafka集群等。
浏览 21提问于2019-08-26得票数 1
处理程序的YAML文件如下所示: Yaml文件的位置如下--- gather_facts: true请查阅以下产出：
[ansible@ip-172-31-33-3 tmp]$ sudo systemctl status amazon-ssm-agent@ip-172-31-33-3 tmp]$
浏览 3提问于2020-06-25得票数 4
回答已采纳
该文件存在，ansible_ssh_user拥有它并具有写权限，但是包含的目录属于root。当我的任务运行时，我会出错：
当前用户不能写入目标目录(/parent/目录/name)。我可以使用vim手工编辑文件，我的lineinfile任务包括create=no，所以我不明白为什么Ansible需要对父目录写入权限。我遗漏了什么吗？是否有一种允许ansible将文件写入而不授予其所在目录的</em
浏览 0提问于2015-09-02得票数 2
回答已采纳
我试图在中运行以下命令但是，我继续得到以下错误：我做了一些研究，发现Azure CloudShell不允许Sudo访问，Microsoft Azure声明如下：
权限被设置为没有sudo访问权限的常规用户。在$Home目录之外的任何安装都不会持久化。但是，PWD何时进入更多的$Home目
浏览 0提问于2018-05-06得票数 2
回答已采纳
我正在连接到centos 7虚拟机和物理机器，使用ansible与一个名为ansible的用户连接，该用户对所有的框都具有无密码的sudo权限。r\n", "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", "rc": 127 }
我使用这个链接中的建议设置了无密码sud
浏览 0提问于2019-02-13得票数 2
我正在尝试通过ANSI在remote上进行测试安装，但我无法运行Apt-get，附加的映像：
错误
浏览 0提问于2018-11-23得票数 0
dest=/root/ansible-examples具有以下输出：
失败！\n\n\n请确保您有正确的访问权限\nand存储库存在“，"rc"：128，。"stderr"：“权限被拒绝(公开密钥).\r\nfatal:无法从远程存储库读取。\n\n请确保您有正确的访问权限\nand存储库存在。become_method is 'sudo
浏览 0提问于2016-06-08得票数 2
回答已采纳
我已经在Ubuntu Precise 64上安装了Ansible 1.2.3。运行ansible-playbook -i ansible_hosts playbook.yml时会出现以下错误：下面是ansible_hosts的内容localhost ansible_connection=lo
浏览 0提问于2013-08-23得票数 12
我希望在多个具有不同用户名和密码的Linux服务器上运行更新。我认为这是一个常见的用例，但文档中没有涵盖它。有SSH auth，但是我需要升级更新过程的访问权限，而Ansible任务需要太多的权限才能通过sudoers文件完成这一任务。如何在一个文件库中从库存中获得不同的ansible_password，这样我就可以运行剧本，只输入一个密码来解密所有sudo密码，并让它工作？servers
be
浏览 2提问于2020-01-21得票数 3
回答已采纳
我试图弄清楚如何使用其他用户的ssh键作为另一个用户运行ansible ping命令。我基本上拥有以下用户设置：ansible (sudo用户，无痛登录)ssh-keygen (生成密钥)测试完之后，它就可以正常工作了(每个服务器已经有了ansible用户fyi)。我更新了主机文件，使我的主机也有了。错误消息：F
浏览 0提问于2019-05-24得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
云直播
腾讯云开发者
