become으로 권한 상승하기
sudo를 사용해 root 권한으로 작업을 실행합니다.
become으로 권한 상승하기은(는) CoddyKit의 무료 DevOps Bootcamp 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 DevOps Bootcamp 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
일부 작업에는 root 권한이 필요합니다
패키지를 설치하거나 서비스를 다시 시작하려면 보통 root 권한이 필요합니다. 앤서블은 별도의 root 로그인 대신 권한 상승으로 이를 처리합니다. 🔐
become으로 활성화
--become 플래그를 추가하면 됩니다. 보통 -b로 줄여 쓰며, 원격 호스트에서 권한을 높여 임시 명령을 실행합니다.
ansible all -b -m package -a "name=git state=present"기본 방식은 sudo입니다
기본적으로 become은 sudo를 사용해 권한을 높입니다. 대부분의 리눅스 시스템에서 추가 설정 없이 작동합니다.
ansible web -b -m service -a "name=nginx state=restarted"기본적으로 root가 되기
권한을 높이면 별도로 지정하지 않는 한 앤서블은 root 사용자가 됩니다. 대부분의 관리 작업에 적합한 대상입니다.
become_user로 사용자 전환
--become-user를 사용하면 root가 아닌 다른 사용자가 될 수 있습니다. 예를 들어 postgres 또는 deploy 계정으로 파일을 배포할 수 있습니다.
ansible db -b --become-user postgres -m command -a "psql -c '\\l'"방식 선택
--become-method 플래그는 sudo, su, doas처럼 호스트에서 허용하는 권한 상승 방식을 선택합니다.
ansible all -b --become-method su -m pingsudo 비밀번호 입력 요청
sudo가 비밀번호를 요구하면 --ask-become-pass를 추가하세요. 보통 -K로 줄여 쓰며, 앤서블이 실행 전에 한 번 비밀번호를 요청합니다.
ansible all -b -K -m package -a "name=vim state=present"기억해야 할 세 가지 요소
권한 상승에는 세 가지 설정이 있습니다. become은 활성화하고, become_user는 대상을 정하며, become_method는 방식을 정합니다. 이 세 가지로 모든 호스트를 처리할 수 있습니다.
플레이북에서도 같은 키 사용
이 플래그들은 become: true, become_user, become_method 지시어에 대응합니다. 나중에 플레이북 안에서도 다시 사용하게 됩니다.
become: true연결한 다음 권한 상승
앤서블은 먼저 SSH 사용자로 로그인한 다음 호스트에서 권한을 높입니다. 두 사용자는 별도의 단계이므로 혼동하지 마세요.
ansible web -u deploy -b -m ping필요할 때만 권한 상승
핑이나 정보 수집처럼 읽기 전용 작업에는 become을 생략하세요. 실제로 높은 권한이 필요한 작업에만 사용하세요.
빠른 확인
become을 사용할 때 기본 권한 상승 방식은 무엇인가요?
복습
이제 안전하게 root 권한을 사용할 수 있습니다. become은 권한 상승을 활성화하고, become_user는 대상을 정하며, -K는 비밀번호 입력을 요청합니다. 🔐
자주 묻는 질문
“become으로 권한 상승하기” 강의는 무료인가요?
네 — “become으로 권한 상승하기” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 DevOps Bootcamp 강의 전체를 잠금 해제할 수 있습니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
“become으로 권한 상승하기”에서 뭘 배우나요?
sudo를 사용해 root 권한으로 작업을 실행합니다. 브라우저에서 직접 실행하는 실습 코드로 DevOps Bootcamp을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
DevOps Bootcamp을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 DevOps Bootcamp은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.
“become으로 권한 상승하기” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 DevOps Bootcamp 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 DevOps Bootcamp 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- ansible 명령의 구조
- 패턴: 전체, web, host1 대상 지정
- command와 shell로 셸 명령 실행하기
- become으로 권한 상승하기