community.general.run0 become — run0 от Systemd

Примечание

Этот плагин become входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general.

Чтобы использовать её в плейбуке, укажите: community.general.run0.

Добавлено в community.general 9.0.0

Краткое описание
Параметры
Примечания
Примеры

Краткое описание

Этот плагин become позволяет удалённому пользователю (пользователю для входа) выполнять команды от имени другого пользователя с помощью утилиты run0.

Параметры

Параметр	Комментарии
become_exe строка	Исполняемый файл `run0`. По умолчанию: `"run0"` Конфигурация: Записи INI: [privilege_escalation] become_exe = run0 [run0_become_plugin] executable = run0 Переменная окружения: `ANSIBLE_BECOME_EXE` Переменная окружения: `ANSIBLE_RUN0_EXE` Переменная: ansible_become_exe Переменная: ansible_run0_exe
become_flags строка	Параметры, передаваемые `run0`. По умолчанию: `""` Конфигурация: Записи INI: [privilege_escalation] become_flags = "" [run0_become_plugin] flags = "" Переменная окружения: `ANSIBLE_BECOME_FLAGS` Переменная окружения: `ANSIBLE_RUN0_FLAGS` Переменная: ansible_become_flags Переменная: ansible_run0_flags
become_user строка	Пользователь, от имени которого будет выполняться задача. По умолчанию: `"root"` Конфигурация: Записи INI: [privilege_escalation] become_user = root [run0_become_plugin] user = root Переменная окружения: `ANSIBLE_BECOME_USER` Переменная окружения: `ANSIBLE_RUN0_USER` Переменная: ansible_become_user Переменная: ansible_run0_user

Примечание

Перечисленные выше записи конфигурации для каждого типа записей (переменная Ansible, переменная окружения и т. д.) расположены в порядке возрастания приоритета. Например, переменная, расположенная ниже в списке, переопределит переменную, расположенную выше. Типы записей также упорядочены по возрастанию приоритета. Например, запись ansible.cfg (расположенная выше в списке) переопределяется переменной Ansible (расположенной ниже в списке).

Примечания

Примечание

Этот плагин работает только при наличии правила polkit.
Этот плагин become не работает при включённом конвейерном режиме соединения. В ansible-core 2.19 и более поздних версиях его использование автоматически отключает конвейерный режим. В ansible-core 2.18 и более ранних версиях пользователь должен явно отключить конвейерный режим.

Примеры

# An example polkit rule that allows the user 'ansible' in the 'wheel' group
# to execute commands using run0 without authentication.
/etc/polkit-1/rules.d/60-run0-fast-user-auth.rules: |-
  polkit.addRule(function(action, subject) {
    if(action.id == "org.freedesktop.systemd1.manage-units" &&
      subject.isInGroup("wheel") &&
      subject.user == "ansible") {
        return polkit.Result.YES;
    }
  });

Авторы

Thomas Sjögren (@konstruktoid)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/run0_become.html