The Ansible Menjadi Arahan untuk Menjalankan Perintah sebagai Pengguna yang Ditentukan

Dengan menggunakan Ansible, anda boleh melakukan pelbagai operasi pada mesin jauh menggunakan perintah mentah atau buku main Ansible. Secara lalai, buku main Ansible dijalankan pada host jauh dengan pengguna yang sama pada alat kawalan Ansible. Ini bermaksud bahawa jika anda perlu menjalankan perintah sebagai pengguna lain di mesin jauh, anda perlu menyatakannya secara jelas di dalam buku main Ansible anda.

Untuk melaksanakan fungsi perintah berjalan sebagai pengguna lain, anda harus menggunakan fitur sudo yang tersedia dalam sistem Linux. Arahan Ansible membolehkan anda menjalankan perintah sebagai pengguna yang ditentukan.

Maklumat pengguna ditentukan dalam buku main Ansible menggunakan pemboleh ubah menjadi, seperti menjadi_pass, untuk menentukan kata laluan pengguna menjadi_pengguna, serta pengguna mana yang dapat menjalankan perintah.

Cara Menjalankan Tugas-Tanggungjawab sebagai Akar

Untuk menjalankan perintah tertentu sebagai pengguna root di Ansible, anda boleh melaksanakan perintah menjadi dan menetapkan nilai menjadi 'true.'Melakukan ini memberitahu Ansible untuk melaksanakan sudo tanpa argumen ketika menjalankan perintah.

Sebagai contoh, pertimbangkan buku main Ansible yang mengemas kini pakej pelayan MySQL dan kemudian mulakan semula. Dalam operasi Linux biasa, anda perlu log masuk sebagai pengguna root untuk melakukan tugas tersebut. Di Ansible, anda boleh memanggil arahan menjadi: ya, seperti yang ditunjukkan di bawah:

- tuan rumah: semua
menjadi: ya
tugas:
- name: Ansible dijalankan sebagai root dan sys kemas kini
yum:
nama: pelayan mysql
nyatakan: terkini
- nama:
perkhidmatan.perkhidmatan:
nama: mysqld
nyatakan: dimulakan semula

Dalam buku main di atas, kami menggunakan arahan menjadi dan tidak menentukan pengguna menjadi_pengguna, kerana setiap arahan di bawah arahan menjadi dijalankan sebagai root secara lalai.

Ini serupa dengan menentukannya sebagai:

- tuan rumah: semua
menjadi: ya
menjadi_user: akar
tugas:
- name: Ansible dijalankan sebagai root dan sys kemas kini
yum:
nama: pelayan mysql
nyatakan: terkini
- nama: perkhidmatan.perkhidmatan:
nama: mysqld
nyatakan: dimulakan semula

Cara Menjalankan Tugas-Tanggungjawab Sebagai Sudo

Untuk menjalankan tugas Ansible sebagai pengguna tertentu, bukan pengguna root biasa, anda boleh menggunakan arahan menjadi_user dan lulus nama pengguna pengguna untuk melaksanakan tugas. Ini seperti menggunakan perintah sudo -u di Unix.

Untuk melaksanakan arahan menjadi_user, anda mesti mengaktifkan arahan menjadi terlebih dahulu, kerana menjadi_ pengguna tidak dapat digunakan tanpa arahan ini diaktifkan.

Pertimbangkan buku main berikut, di mana perintah itu dijalankan sebagai pengguna tanpa siapa-siapa.

- name: Jalankan arahan sebagai pengguna lain (tiada siapa)
arahan: ps aux
menjadi: benar
menjadi_ kaedah: su
menjadi_user: tiada siapa
menjadi_flags: '-s / bin / bash'

Dalam coretan buku main di atas, kami menerapkan arahan menjadi, menjadi_pengguna, dan yang lain.

1. menjadi_ kaedah: Ini menetapkan kaedah peningkatan hak istimewa, seperti su atau sudo.
2. arahan menjadi_user: Ini menentukan pengguna untuk menjalankan perintah sebagai; ini tidak bermaksud menjadi: ya.
3. menjadi_flags: Ini menetapkan bendera yang akan digunakan untuk tugas yang ditentukan.

Anda kini boleh menjalankan buku main di atas dengan nama fail buku main-ansible.yml dan lihat sendiri hasilnya. Untuk tugas dengan output, anda mungkin perlu melaksanakan modul debug.

Cara Menjalankan Ansible menjadi dengan Kata Laluan

Untuk menjalankan arahan menjadi yang memerlukan kata laluan, anda boleh memberitahu Ansible untuk meminta kata laluan ketika memanggil buku main yang ditentukan.

Contohnya, untuk menjalankan buku main dengan kata laluan, masukkan arahan di bawah:

buku main-ansible menjadi_pass.yml --ask-menjadi-lulus

Anda juga boleh menentukan bendera -K, yang melakukan operasi yang serupa dengan perintah di atas. Sebagai contoh:

buku main-ansible menjadi_pass.yml -K

Setelah ditentukan, anda akan diminta kata laluan semasa tugas-tugas tersebut dijalankan.

NOTA: Anda juga dapat menggunakan perintah menjadi dalam perintah mentah Ansible AD HOC menggunakan bendera -b. Untuk mengetahui lebih lanjut, lihat dokumentasi yang disediakan di bawah:

https: // linkfy.untuk / menjadi Dokumentasi

Kesimpulannya

Setelah membaca artikel ini, anda sekarang harus tahu bagaimana menggunakan arahan Ansible BECOME untuk melakukan peningkatan hak istimewa untuk pelbagai tugas.

Atas sebab keselamatan, lebih baik menerapkan sekatan untuk pelbagai akaun dan tentukan secara jelas kapan ia digunakan. Jadi, peningkatan hak istimewa adalah aspek penting dalam penggunaan sudo dan su di Ansible.