community.general.doas become — выполнение команд от имени пользователя Do As

Примечание

Этот плагин повышения привилегий входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.general.

Чтобы использовать коллекцию в плейбуке, укажите: community.general.doas.

Краткое описание
Параметры
Примечания

Краткое описание

Этот плагин повышения привилегий позволяет удалённому пользователю или пользователю, под которым выполнено подключение, выполнять команды от имени другого пользователя с помощью утилиты doas.

Параметры

Параметр	Комментарии
allow_pipelining boolean добавлено в community.general 12.4.0	Если задано значение `true`, разрешает конвейерную обработку в ansible-core 2.19 и более поздних версиях. Этот параметр следует использовать, только если doas настроен так, чтобы не запрашивать пароль (`nopass`). Возможные значения: `false` ← (по умолчанию) `true` Конфигурация: Запись INI: [doas_become_plugin] allow_pipelining = false Переменная окружения: `ANSIBLE_DOAS_ALLOW_PIPELINING` Переменная: ansible_doas_allow_pipelining
become_exe string	Исполняемый файл `doas`. По умолчанию: `"doas"` Конфигурация: Записи INI: [privilege_escalation] become_exe = doas [doas_become_plugin] executable = doas Переменная окружения: `ANSIBLE_BECOME_EXE` Переменная окружения: `ANSIBLE_DOAS_EXE` Переменная: ansible_become_exe Переменная: ansible_doas_exe
become_flags string	Параметры, передаваемые `doas`. По умолчанию: `""` Конфигурация: Записи INI: [privilege_escalation] become_flags = "" [doas_become_plugin] flags = "" Переменная окружения: `ANSIBLE_BECOME_FLAGS` Переменная окружения: `ANSIBLE_DOAS_FLAGS` Переменная: ansible_become_flags Переменная: ansible_doas_flags
become_pass string	Пароль для запроса `doas`. Конфигурация: Запись INI: [doas_become_plugin] password = VALUE Переменная окружения: `ANSIBLE_BECOME_PASS` Переменная окружения: `ANSIBLE_DOAS_PASS` Переменная: ansible_become_password Переменная: ansible_become_pass Переменная: ansible_doas_pass
become_user string	Пользователь, от имени которого выполняется задача. Конфигурация: Записи INI: [privilege_escalation] become_user = VALUE [doas_become_plugin] user = VALUE Переменная окружения: `ANSIBLE_BECOME_USER` Переменная окружения: `ANSIBLE_DOAS_USER` Переменная: ansible_become_user Переменная: ansible_doas_user
prompt_l10n list / элементы=string	Список локализованных строк для распознавания запроса. Если список пуст, плагин использует встроенный список. По умолчанию: `[]` Конфигурация: Запись INI: [doas_become_plugin] localized_prompts = Переменная окружения: `ANSIBLE_DOAS_PROMPT_L10N` Переменная: ansible_doas_prompt_l10n

Примечание

Перечисленные выше записи конфигурации для каждого типа (переменная Ansible, переменная окружения и т. д.) упорядочены от низкого приоритета к высокому. Например, переменная, указанная ниже в списке, переопределяет переменную, указанную выше. Типы записей также упорядочены по приоритету от низкого к высокому. Например, запись в ansible.cfg (расположенная выше в списке) переопределяется переменной Ansible (расположенной ниже в списке).

Примечания

Примечание

Этот плагин повышения привилегий не работает, если включена конвейерная обработка подключений, а doas запрашивает пароль. В ansible-core 2.19 и более поздних версиях использование этого плагина автоматически отключает конвейерную обработку, если только пользователь явно не задал allow_pipelining=true. В ansible-core 2.18 и более ранних версиях пользователь должен явно отключить конвейерную обработку.

Авторы

Основная команда Ansible

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/doas_become.html