Berechtigungserweiterung mit become

Das Installieren von Paketen oder Neustarten von Diensten erfordert normalerweise Root-Rechte. Ansible erledigt dies mit Rechteausweitung, nicht über eine separate Root-Anmeldung. 🔐

Fügen Sie den Schalter --become, oft als -b abgekürzt, hinzu, um Ihren Ad-hoc-Befehl mit erhöhten Rechten auf dem Remote-Host auszuführen.

Standardmäßig verwendet become sudo zur Rechteausweitung. Das funktioniert auf den meisten Linux-Systemen ohne zusätzliche Konfiguration.

Bei einer Rechteausweitung wechselt Ansible zum Benutzer root, sofern Sie nichts anderes angeben. Für die meisten Administrationsaufgaben ist dies das richtige Ziel.

Verwenden Sie --become-user, um zu einem anderen Benutzer als root zu wechseln, etwa um Dateien als postgres- oder deploy-Konto bereitzustellen.

Der Schalter --become-method legt fest, wie die Rechte ausgeweitet werden, etwa mit sudo, su oder doas, abhängig davon, was Ihre Hosts erlauben.

Wenn sudo ein Passwort verlangt, fügen Sie --ask-become-pass, häufig -K, hinzu. Ansible fragt Sie dann einmal vor der Ausführung danach.

Die Rechteausweitung hat drei Stellschrauben: become aktiviert sie, become_user legt den Benutzer fest und become_method die Methode. Zusammen decken sie jeden Host ab.

Diese Schalter entsprechen Direktiven: become: true, become_user und become_method. Sie werden sie später in Playbooks wiederverwenden.

Ansible meldet sich zunächst als Ihr SSH-Benutzer an und weitet anschließend die Rechte auf dem Host aus. Die beiden Benutzer sind getrennte Schritte und dürfen nicht verwechselt werden.

Überspringen Sie become bei Nur-Lese-Aufgaben wie Ping oder dem Sammeln von Fakten. Verwenden Sie es nur für Aktionen, die tatsächlich erhöhte Rechte erfordern.

Sie können jetzt sicher zu root wechseln: become aktiviert die Rechteausweitung, become_user legt das Ziel fest und -K fragt nach dem Passwort. 🔐