Menggunakan Ansible, Anda dapat melakukan berbagai operasi pada mesin jarak jauh menggunakan perintah mentah atau buku pedoman Ansible. Secara default, buku pedoman Ansible dijalankan pada host jarak jauh sebagai pengguna yang sama pada pengontrol Ansible. Itu berarti bahwa jika Anda perlu menjalankan perintah sebagai pengguna lain di mesin jarak jauh, Anda harus menentukannya secara eksplisit di buku pedoman Ansible Anda.
Untuk mengimplementasikan fungsionalitas menjalankan perintah sebagai pengguna lain, Anda perlu menggunakan fitur sudo yang tersedia di sistem Linux. Arahan Ansible menjadi memungkinkan Anda untuk menjalankan perintah sebagai pengguna yang ditentukan.
Informasi pengguna ditentukan dalam playbook Ansible menggunakan variabel menjadi, seperti menjadi_pass, untuk menentukan kata sandi pengguna menjadi_pengguna, serta pengguna mana yang dapat menjalankan perintah.
Cara Menjalankan Tugas yang Mungkin sebagai Root
Untuk menjalankan perintah tertentu sebagai pengguna root di Ansible, Anda dapat mengimplementasikan menjadi direktif dan menyetel nilainya ke 'true'. Melakukan hal ini memberi tahu Ansible untuk mengimplementasikan sudo tanpa argumen saat menjalankan perintah.
Misalnya, pertimbangkan buku pedoman Ansible yang memperbarui paket server MySQL dan kemudian memulai ulang. Dalam operasi Linux normal, Anda harus masuk sebagai pengguna root untuk melakukan tugas-tugas tersebut. Di Ansible, Anda cukup memanggil direktif menjadi: ya, seperti yang ditunjukkan di bawah ini:
- tuan rumah: semua
menjadi:Ya
tugas:
- nama: Kemungkinan larisebagairoot dan perbarui sistem
enak:
nama: mysql-server
negara: terbaru
- nama:
layanan.layanan:
nama: mysqld
status: dimulai ulang
Dalam buku pedoman di atas, kami menggunakan direktif menjadi dan tidak menentukan pengguna menjadi_pengguna, karena setiap perintah di bawah direktif menjadi dijalankan sebagai root secara default.
Ini mirip dengan menentukannya sebagai:
- tuan rumah: semua
menjadi:Ya
menjadi_pengguna: root
tugas:
- nama: Kemungkinan larisebagairoot dan perbarui sistem
enak:
nama: mysql-server
negara: terbaru
- nama:layanan.layanan:
nama: mysqld
status: dimulai ulang
Cara Menjalankan Tugas yang Mungkin sebagai Sudo
Untuk menjalankan tugas Ansible sebagai pengguna tertentu, bukan pengguna root biasa, Anda dapat menggunakan direktif menjadi_pengguna dan meneruskan nama pengguna pengguna untuk menjalankan tugas. Ini seperti menggunakan perintah Sudo -u di Unix.
Untuk mengimplementasikan direktif be_user, Anda harus mengaktifkan direktif menjadi terlebih dahulu, karena menjadi_pengguna tidak dapat digunakan tanpa direktif ini diaktifkan.
Pertimbangkan buku pedoman berikut, di mana perintah dijalankan sebagai pengguna tidak ada.
- nama: Jalankan amemerintah sebagaipengguna lain(bukan siapa-siapa)memerintah:psdari
menjadi:benar
menjadi_metode:nya
menjadi_pengguna: tidak ada
menjadi_flags:'-s /bin/bash'
Dalam cuplikan buku pedoman di atas, kami menerapkan menjadi, menjadi_pengguna, dan menjadi arahan lainnya.
- menjadi_metode : Ini menetapkan metode eskalasi hak istimewa, seperti su atau sudo.
- menjadi_pengguna arahan : Ini menentukan pengguna untuk menjalankan perintah sebagai; ini tidak berarti menjadi: ya.
- menjadi_flags : Ini menetapkan flag yang akan digunakan untuk tugas yang ditentukan.
Anda sekarang dapat menjalankan playbook di atas dengan nama file playbook yang memungkinkan.yml dan lihat hasilnya sendiri. Untuk tugas dengan keluaran, Anda mungkin perlu mengimplementasikan modul debug.
Cara Menjalankan Ansible menjadi dengan Password
Untuk menjalankan menjadi direktif yang memerlukan kata sandi, Anda dapat memberi tahu Ansible untuk meminta kata sandi saat menjalankan buku pedoman yang ditentukan.
Misalnya, untuk menjalankan playbook dengan kata sandi, masukkan perintah di bawah ini:
ansible-playbook menjadi_pass.yml--ask-become-passAnda juga dapat menentukan flag -K, yang melakukan operasi serupa dengan perintah di atas. Sebagai contoh:
ansible-playbook menjadi_pass.yml-KESetelah ditentukan, Anda akan dimintai kata sandi saat tugas dijalankan.
CATATAN : Anda juga dapat menggunakan direktif menjadi dalam perintah mentah Ansible AD HOC menggunakan flag -b. Untuk mempelajari lebih lanjut, lihat dokumentasi yang disediakan di bawah ini:
https://linkfy.to/becomeDocumentation
Kesimpulan
Setelah membaca artikel ini, Anda sekarang harus tahu cara menggunakan direktif Ansible BECOME untuk melakukan eskalasi hak istimewa untuk berbagai tugas.
Untuk alasan keamanan, lebih baik menerapkan pembatasan untuk berbagai akun dan secara eksplisit menentukan kapan mereka digunakan. Jadi, eskalasi hak istimewa merupakan aspek penting dalam penggunaan sudo dan su di Ansible.