community.general.pfexec – выполнение с профилем
Примечание
Этот плагин входит в коллекцию community.general (версия 1.3.2).
Для его установки используйте: ansible-galaxy collection install community.general
Для использования в книге задач, укажите: community.general.pfexec
Обзор
- Этот плагин позволяет вашему удалённому/входному пользователю выполнять команды от имени другого пользователя с помощью утилиты pfexec.
Параметры
| Параметр | Варианты/Значения по умолчанию | Настройка | Комментарии |
|---|---|---|---|
| become_exe строка | По умолчанию: "pfexec" | записи ini: [privilege_escalation] [pfexec_become_plugin] переменная среды:ANSIBLE_BECOME_EXE переменная среды:ANSIBLE_PFEXEC_EXE переменная: ansible_become_exe переменная: ansible_pfexec_exe | Утилита sudo |
| become_flags строка | По умолчанию: "-H -S -n" | записи ini: [privilege_escalation] [pfexec_become_plugin] переменная среды:ANSIBLE_BECOME_FLAGS переменная среды:ANSIBLE_PFEXEC_FLAGS переменная: ansible_become_flags переменная: ansible_pfexec_flags | Опции для передачи в pfexec |
| become_pass строка | записи ini: [pfexec_become_plugin] переменная среды:ANSIBLE_BECOME_PASS переменная среды:ANSIBLE_PFEXEC_PASS переменная: ansible_become_password переменная: ansible_become_pass переменная: ansible_pfexec_pass | Пароль для pfexec | |
| become_user строка | По умолчанию: "root" | записи ini: [privilege_escalation] [pfexec_become_plugin] переменная среды:ANSIBLE_BECOME_USER переменная среды:ANSIBLE_PFEXEC_USER переменная: ansible_become_user переменная: ansible_pfexec_user | Пользователь, которому вы выполняете задачу Этот плагин игнорирует это значение, так как pfexec использует собственные exec_attr для определения этого, но он предоставляется здесь, чтобы Ansible мог принимать решения, необходимые для выполнения задачи, такие как права доступа к файлам. |
| wrap_exe логическое |
| записи ini: [pfexec_become_plugin] переменная среды:ANSIBLE_PFEXEC_WRAP_EXECUTION переменная: ansible_pfexec_wrap_execution | Включить/выключить обертывание команды, которую вызывает pfexec, в 'shell -c' |
Примечания
Примечание
- Этот плагин игнорирует become_user, так как pfexec использует собственные
exec_attrдля определения этого.
Авторы
- ansible (@core)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/pfexec_become.html