Ansible：有sudo但没有root

发布时间：2020-12-13 19:20:32 所属栏目：Linux 来源：网络整理

导读：我想使用Ansible来管理我们的Hadoop集群(运行Red Hat)的配置. 我有sudo访问权限,可以手动ssh到节点执行命令.但是,当我尝试运行Ansible模块来执行相同的任务时,我遇到了问题.虽然我有sudo访问权限,但我不能成为root用户.当我尝试执行需要提升权限的Ansible脚

我想使用Ansible来管理我们的Hadoop集群(运行Red Hat)的配置.

我有sudo访问权限,可以手动ssh到节点执行命令.但是,当我尝试运行Ansible模块来执行相同的任务时,我遇到了问题.虽然我有sudo访问权限,但我不能成为root用户.当我尝试执行需要提升权限的Ansible脚本时,我收到如下错误：

Sorry,user awoolford is not allowed to execute ‘/bin/bash -c echo
BECOME-SUCCESS- […] /usr/bin/python
/tmp/ansible-tmp-1446662360.01-231435525506280/copy’ as awoolford on
[some_hadoop_node].

通过documentation,我认为become_allow_same_user属性可能会解决这个问题,因此我将以下内容添加到ansible.cfg中：

[privilege_escalation]
become_allow_same_user=yes

不幸的是,它没有用.

这个post表明我需要sudo / bin / sh(或其他一些shell)的权限.不幸的是,出于安全原因,这是不可能的.这是/ etc / sudoers的片段：

root            ALL=(ALL)   ALL
awoolford       ALL=(ALL)   ALL,!SU,!SHELLS,!RESTRICT

Ansible可以在这样的环境中工作吗？如果是这样,我做错了什么？

解决方法

好吧,你根本无法执行/ bin / sh或/ bin / bash,因为你的/ etc / sudoers显示了.你可以做的是将ansible的默认shell更改为其他东西(ansible.conf中的变量可执行文件).

由于你的sudo策略默认允许所有内容(对我来说似乎不太安全),并且我认为ansible期望一个sh兼容的shell,作为一个非常脏的黑客你可以复制/ bin / bash到其他路径/名称并设置相应的可执行变量(未测试).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!