การยกระดับสิทธิ์ด้วย become

การติดตั้งแพ็กเกจหรือเริ่มบริการใหม่มักต้องใช้สิทธิ์ root Ansible จัดการเรื่องนี้ด้วยการยกระดับสิทธิ์ ไม่ใช่การเข้าสู่ระบบด้วย root แยกต่างหาก 🔐

เพิ่มแฟล็ก --become ซึ่งมักเขียนย่อเป็น -b เพื่อเรียกใช้คำสั่งเฉพาะกิจด้วยสิทธิ์ที่สูงขึ้นบนโฮสต์ระยะไกล

โดยค่าเริ่มต้น become จะใช้ sudo เพื่อยกระดับสิทธิ์ ซึ่งทำงานได้บนระบบ Linux ส่วนใหญ่โดยไม่ต้องตั้งค่าเพิ่มเติม

เมื่อยกระดับสิทธิ์ Ansible จะเปลี่ยนเป็นผู้ใช้ root เว้นแต่คุณจะระบุเป็นอย่างอื่น ซึ่งเป็นเป้าหมายที่เหมาะกับงานดูแลระบบส่วนใหญ่

ใช้ --become-user เพื่อเปลี่ยนเป็นผู้ใช้อื่นที่ไม่ใช่ root เช่น ใช้บัญชี postgres หรือ deploy ในการติดตั้งไฟล์

แฟล็ก --become-method ใช้เลือกวิธียกระดับสิทธิ์ เช่น sudo, su หรือ doas โดยขึ้นอยู่กับสิ่งที่โฮสต์ของคุณอนุญาต

หาก sudo ขอรหัสผ่าน ให้เพิ่ม --ask-become-pass ซึ่งมักเขียนย่อเป็น -K แล้ว Ansible จะถามคุณหนึ่งครั้งก่อนเริ่มทำงาน

การยกระดับสิทธิ์มีตัวควบคุมสามอย่าง: become ใช้เปิดการทำงาน, become_user ใช้กำหนดผู้ใช้ และ become_method ใช้กำหนดวิธี ทั้งสามอย่างนี้ครอบคลุมโฮสต์ได้ทุกแบบ

แฟล็กเหล่านี้สอดคล้องกับคำสั่งกำกับ: become: true, become_user และ become_method ซึ่งคุณจะนำกลับมาใช้ภายในเพลย์บุ๊กในภายหลัง

Ansible จะเข้าสู่ระบบในฐานะผู้ใช้ SSHของคุณก่อน จากนั้นจึงยกระดับสิทธิ์บนโฮสต์ ผู้ใช้ทั้งสองเป็นคนละขั้นตอนกัน จึงไม่ควรสับสน

ไม่ต้องใช้ become กับงานที่อ่านข้อมูลอย่างเดียว เช่น การ ping หรือการรวบรวมข้อมูลระบบ ให้ใช้เฉพาะกับการดำเนินการที่ต้องใช้สิทธิ์สูงขึ้นจริง ๆ

เมื่อใช้ become วิธีการยกระดับสิทธิ์เริ่มต้นคืออะไร

ขณะนี้คุณสามารถเปลี่ยนเป็น root ได้อย่างปลอดภัย: become เปิดใช้การยกระดับสิทธิ์, become_user กำหนดเป้าหมาย และ -K ใช้ถามรหัสผ่าน 🔐