SSH에서 액세스 할 수있는 한 명의 사용자 (foo라고하자)가있는 중요한 수의 호스트를 관리해야하며 권한있는 명령을 실행하려면 루트로 로그인해야합니다.

Foo 사용자에게는 어떤 종류의 sudo 권한도 없으므로 권한이있는 명령을 실행하려면 루트로 로그인해야합니다. 실제로이 작업을 수행하기 위해 expect 스크립트를 사용하고 있습니다 (ssh login foo, su를 통해 root로 로그인) Ansible로 전환하고 싶습니다. 새 사용자를 만들어 sudo 권한을 부여하거나 기본적으로 foo에 sudo 권한을 부여 할 수 있지만 Ansible에서 expect와 동일한 작업을 수행 할 수 있습니까?

ssh 연결을 foo로하고 나서 플레이 북이나 ​​모든 종류의 adhoc 명령을 루트로 실행하고 싶습니다. 나는 Ansible 문서에 대한 정보를 찾지 못했기 때문에 누군가가 이미 이런 종류의 심문을했는지 묻습니다.

답변

- hosts: example.com
  gather_facts: False
  su: yes
  su_user: root
  tasks:
    - shell: whoami

ansible-playbook --su --su-user=root --ask-su-pass playbook.yml