ansible playbooks中的user vs sudo vs sudo_user

Question

我已经阅读了 Ansible 文档，但我仍然对 ansible playbook 中的以下三个参数感到困惑：user、sudo、sudo_user。

我已经尝试了以下具有不同参数组合的剧本：

1. user:deploy => 工作

2. user:deploy 和 sudo: True => 挂起 git 任务

3. user:deploy, sudo: True and sudo_user: deploy => Works

sudo_user 实际上做了什么？ 何时以及为什么应该使用这些组合？

- hosts: all
  user: deploy
  sudo: True
  sudo_user: deploy

  tasks:
      - name: Ensure code directory
        file: dest=/home/deploy/code state=directory

      - name: Deploy app
        git: repo=git@bitbucket.org:YAmikep/djangotutorial.git dest=/home/deploy/code

谢谢

Answer 1

• user 是您 ssh 的用户。使用您的配置，您将以 deploy 的身份 ssh。

• sudo_user 是您在设置sudo: yes 时在主机上执行 sudo 的用户。

所以我认为在你的情况下sudo 和sudo_user 都不是必需的，如果你可以 ssh 为deploy。

但是，如果您以 root 身份 ssh，则需要设置 sudo_user: deploy 和 sudo: yes。

如果您要求 'sudo' 但未指定任何用户，Ansible 将使用您的 ~/.ansible.cfg (sudo_user) 中的默认设置，并将默认为 root。

请注意，user 已被弃用（因为它令人困惑）。你应该改用remote_user。

编辑：案例 #2 可能由于 ssh 确认问题而挂起：您可能在 ~deploy/.ssh/known_hosts 中有 bitbucket.org 主机密钥，但在 ~root/.ssh/known_hosts 中有 NOT

更新：从 Ansible 2.x 开始，使用 become 和 become_user 而不是已弃用的 sudo 和 sudo_user。示例用法：

- hosts: all
  user: deploy
  become: true
  become_user: deploy

  tasks:
      - name: Ensure code directory
        file: dest=/home/deploy/code state=directory

      - name: Deploy app
        git: repo=git@bitbucket.org:YAmikep/djangotutorial.git dest=/home/deploy/cod