Ansible 非 root sudo 用户和“成为”权限提升

Question

我设置了一个用户 david 的盒子，他拥有 sudo 权限。我可以通过 ssh 进入盒子并执行像 apt-get install 这样的 sudo 操作。当我尝试使用 Ansible 的“成为特权升级”来做同样的事情时，我得到一个 permission denied 错误。所以一个简单的剧本可能看起来像这样：

simple_playbook.yml:

---
- name: Testing...
  hosts: all
  become: true
  become_user: david
  become_method: sudo

  tasks:
    - name: Just want to install sqlite3 for example...
      apt: name=sqlite3 state=present

我使用以下命令运行此剧本：

ansible-playbook -i inventory simple_playbook.yml --ask-become-pass

这会提示我输入密码，然后我会收到以下错误（缩写）：

fatal: [123.45.67.89]: FAILED! => {...
failed: E: Could not open lock file /var/lib/dpkg/lock - open (13: 
Permission denied)\nE: Unable to lock the administration directory
(/var/lib/dpkg/), are you root?\n", ...}

为什么我的权限被拒绝？

其他信息

我正在运行 Ansible 2.1.1.0 并且目标是 Ubuntu 16.04 机器。如果我按照 Ansible remote_user 和 sudo 选项，它可以正常工作，如下所示： remote_user: david sudo: yes

更新

本地和远程用户名相同。为了让它工作，我只需要指定become: yes（见@techraf的回答）：

Answer 1

为什么我的权限被拒绝？

因为 APT 需要 root 权限（请参阅错误：are you root?）并且您正在以david 身份运行任务。

根据这些设置：

become: true
become_user: david
become_method: sudo

Ansible 使用 sudo 方法变为 david。它基本上运行它的 Python 脚本，前面带有sudo david。

---

远程盒子上的用户 'david' 有 sudo 权限。

这意味着david 可以使用sudo-executable 执行命令（部分或全部）来更改子进程（命令）的有效用户。如果未指定用户名，则此进程以root 帐户运行。

比较这两个命令的结果：

$ sudo whoami
root
$ sudo david whoami
david

---

回到 APT 问题，您（来自 CLI）以及 Ansible（使用您的帐户连接 SSH）需要运行：

sudo apt-get install sqlite3

不是：

sudo david apt-get install sqlite3

这将失败并显示非常准确的 Ansible 消息。

---

默认情况下，以下 playbook 将升级为 root 用户：

---
- name: Testing...   
  hosts: all
  become: true

  tasks:
    - name: Just want to install sqlite3 for example...
      apt: name=sqlite3 state=present

Answer 2

remote_user 是 david。使用--ask-pass 调用脚本并提供david 的密码。如果david 没有无密码sudo，那么你也应该用--ask-become-pass 调用它。

- name: Testing...
  hosts: all
  remote_user: david
  become: true
  become_method: sudo

  tasks:
    - name: Just want to install sqlite3 for example...
      apt: name=sqlite3 state=present