使用 become 提升权限
使用 sudo 以 root 身份运行任务
使用 become 提升权限 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
有些任务需要 root 权限
安装软件包或重启服务通常需要 root 权限。Ansible 使用权限提升来处理这一点，而不是单独以 root 身份登录。🔐
使用 become 启用权限提升
添加 --become 标志（通常简写为 -b），即可在远程主机上以提升后的权限运行临时命令。
ansible all -b -m package -a "name=git state=present"sudo 是默认方法
默认情况下，become 使用 sudo 进行权限提升。无需额外配置，它通常就能在大多数 Linux 系统上工作。
ansible web -b -m service -a "name=nginx state=restarted"默认提升为 root
进行权限提升时，除非另有指定，Ansible 会切换为 root 用户。这是大多数管理任务所需的目标用户。
使用 become_user 切换用户
使用 --become-user 可以切换为 root 以外的用户，例如使用 postgres 或 deploy 账户部署文件。
ansible db -b --become-user postgres -m command -a "psql -c '\\l'"选择方法
--become-method 标志用于选择权限提升方式，例如 sudo、su 或 doas，具体取决于主机允许使用的方式。
ansible all -b --become-method su -m ping提示输入 sudo 密码
如果 sudo 要求输入密码，请添加 --ask-become-pass（通常简写为 -K），Ansible 会在运行前提示您输入一次。
ansible all -b -K -m package -a "name=vim state=present"记住三个部分
权限提升有三个控制项：become 用于启用提升，become_user 设置目标用户，become_method 设置方式。三者结合起来即可覆盖各种主机。
执行手册中使用相同的键
这些标志对应以下指令：become: true、become_user 和 become_method，稍后您将在执行手册中再次使用它们。
become: true先连接，再提升权限
Ansible 首先以您的 SSH 用户身份登录，然后在主机上提升权限。这两个用户属于不同的步骤，请不要混淆。
ansible web -u deploy -b -m ping仅在需要时提升权限
对于 ping 或收集事实等只读任务，请跳过 become。只有在操作确实需要提升后的权限时才使用它。
快速检查
使用 become 时，默认的权限提升方法是什么？
回顾
现在您可以安全地切换为 root：become 启用权限提升，become_user 设置目标用户，-K 用于提示输入密码。🔐
用 AI 导师学习 DevOps Bootcamp — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 142
- 课程
- 568
常见问题解答
「使用 become 提升权限」课时是免费的吗？
是的 — 「使用 become 提升权限」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「使用 become 提升权限」这节课中我会学到什么？
使用 sudo 以 root 身份运行任务 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「使用 become 提升权限」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。