Ansible:有sudo但没有root

前端之家收集整理的这篇文章主要介绍了Ansible:有sudo但没有root前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我想使用Ansible来管理我们的Hadoop集群(运行Red Hat)的配置.

我有sudo访问权限,可以手动ssh到节点执行命令.但是,当我尝试运行Ansible模块来执行相同的任务时,我遇到了问题.虽然我有sudo访问权限,但我不能成为root用户.当我尝试执行需要提升权限的Ansible脚本时,我收到如下错误

Sorry,user awoolford is not allowed to execute ‘/bin/bash -c echo
BECOME-SUCCESS- […] /usr/bin/python
/tmp/ansible-tmp-1446662360.01-231435525506280/copy’ as awoolford on
[some_hadoop_node].

通过documentation,我认为become_allow_same_user属性可能会解决这个问题,因此我将以下内容添加到ansible.cfg中:

[privilege_escalation]
become_allow_same_user=yes

不幸的是,它没有用.

这个post表明我需要sudo / bin / sh(或其他一些shell)的权限.不幸的是,出于安全原因,这是不可能的.这是/ etc / sudoers的片段:

root            ALL=(ALL)   ALL
awoolford       ALL=(ALL)   ALL,!SU,!SHELLS,!RESTRICT

Ansible可以在这样的环境中工作吗?如果是这样,我做错了什么?

解决方法

好吧,你根本无法执行/ bin / sh或/ bin / bash,因为你的/ etc / sudoers显示了.你可以做的是将ansible的默认shell更改为其他东西(ansible.conf中的变量可执行文件).

由于你的sudo策略默认允许所有内容(对我来说似乎不太安全),并且我认为ansible期望一个sh兼容的shell,作为一个非常脏的黑客你可以复制/ bin / bash到其他路径/名称并设置相应的可执行变量(未测试).

猜你在找的Linux相关文章