以特定用户身份运行Ansible任务

我正在尝试以与运行剧本的用户不同的用户身份运行特定的Ansible任务。我的.yml文件如下所示：

---

- hosts: staging_servers
  tasks:    
    - name: check user
      remote_user: someusername
      shell: whoami

运行此任务向我展示了该whoami命令返回的用户与我在任务中定义的用户不同（精确地，该用户返回的hosts文件名为ubuntu）。

我也尝试定义如下任务：

---

- hosts: staging_servers
  tasks:
    - name: check user
      sudo: yes
      sudo_user: someusername
      shell: whoami

但是然后我得到了' Missing sudo password'错误，尽管sudoers文件中有一行显示someusername ALL=(ALL) NOPASSWD:ALL并sudo在远程计算机上发出命令，因为someusername并没有要求我输入密码。

因此，如何以其他用户（不是hosts文件或root他自己定义的用户）身份运行特定任务？

您误解了这两个设置：

• remote_user是Ansible设置，用于控制Ansible用于连接的SSH用户：ssh ${REMOTE_USER}@remotehost

• someusername ALL =（ALL）NOPASSWD：ALL是sudo配置，允许用户someusername在没有密码的情况下在任何主机中执行所有命令。它不允许任何人发出命令someusername。

理想情况下，您将以正确的用户身份直接登录，这remote_user就是全部。但是通常，您只能以管理用户身份（例如ubuntu）登录，而必须以另一用户sudo命令的身份（比如scrapy）。然后，您应该留给remote_user登录的用户，并在作业中添加以下ansible属性：

- name: log in as ubuntu and do something as scrapy
  remote_user: ubuntu
  sudo: true
  sudo_user: scrapy
  shell: do-something.sh

请注意，在Ansible 1.9之后，sudo措辞被替换为become，因此

sudo: yes
sudo_user: some_user

成为（双关语意）：

become: yes
become_user: some_user

在此处查看更多详细信息：https : //stackoverflow.com/a/22749788/402727