Escalado de privilegios con become

Instalar paquetes o reiniciar servicios normalmente requiere root. Ansible gestiona esto mediante la escalada de privilegios, no mediante un inicio de sesión independiente como root. 🔐

Añada la opción --become, que a menudo se abrevia como -b, para ejecutar su comando ad hoc con privilegios elevados en el host remoto.

De forma predeterminada, become utiliza sudo para escalar privilegios. Esto funciona en la mayoría de los sistemas Linux sin configuración adicional.

Cuando escala privilegios, Ansible se convierte en el usuario root, a menos que indique lo contrario. Es el destino adecuado para la mayoría de las tareas administrativas.

Utilice --become-user para convertirse en un usuario distinto de root, como la cuenta postgres o deploy al implementar archivos.

La opción --become-method elige cómo escalar privilegios, por ejemplo, mediante sudo, su o doas, según lo que permitan sus hosts.

Si sudo solicita una contraseña, añada --ask-become-pass, que a menudo se abrevia como -K, y Ansible se la solicitará una vez antes de ejecutar el comando.

La escalada tiene tres controles: become la activa, become_user establece quién y become_method establece cómo. Juntos cubren cualquier host.

Estas opciones corresponden a las directivas become: true, become_user y become_method, que volverá a utilizar más adelante dentro de los playbooks.

Ansible inicia sesión primero como su usuario de SSH y luego escala privilegios en el host. Son dos pasos independientes, así que no debe confundirlos.

Omita become en tareas de solo lectura, como hacer ping o recopilar datos. Resérvelo para las acciones que realmente requieran privilegios elevados.

Ahora puede obtener privilegios de root de forma segura: become activa la escalada, become_user establece el destino y -K solicita la contraseña. 🔐