在Ansible中使用“成为”时发生模块故障

Question

我想以与连接到远程计算机（root）的用户（webadmin）不同的用户（webadmin）的身份运行特定的Ansible任务。 因此，我使用“成为”模块来更改任务中的用户：

 --- - name: Git clone git: repo: '{{ repository }}' dest: '{{ workcopypath }}/{{ project_group }}' become: yes become_user: '{{ myuser }}' 

但是，当我运行剧本时出现了问题：

 Using module file /usr/lib/python2.7/site-packages/ansible/modules/source_control/git.py <10.122.2.20> cmd|/bin/sh -c '( umask 77 && mkdir -p "` echo /var/tmp/ansible-tmp-1542694736.75-69768062845781 `" && echo ansible-tmp-1542694736.75-69768062845781="` echo /var/tmp/ansible-tmp-1542694736.75-69768062845781 `" ) && sleep 0'|False|None <10.122.2.20> put_file|/root/.ansible/tmp/ansible-local-13654yyClbh/tmpTL422C|/var/tmp/ansible-tmp-1542694736.75-69768062845781/git.py <10.122.2.20> cmd|/bin/sh -c 'setfacl -mu:webadmin:rx /var/tmp/ansible-tmp-1542694736.75-69768062845781/ /var/tmp/ansible-tmp-1542694736.75-69768062845781/git.py && sleep 0'|False|None <10.122.2.20> cmd|/bin/sh -c 'sudo -H -S -n -u webadmin /bin/sh -c '"'"'echo BECOME-SUCCESS-ozfqbfexlaybkeimxrmuyppdrzmrhxxu; /usr/bin/python /var/tmp/ansible-tmp-1542694736.75-69768062845781/git.py'"'"' && sleep 0'|True|None <10.122.2.20> cmd|/bin/sh -c 'rm -f -r /var/tmp/ansible-tmp-1542694736.75-69768062845781/ > /dev/null 2>&1 && sleep 0'|False|Non fatal: [10.122.2.20]: FAILED! => { "changed": false, "module_stderr": "", "module_stdout": "ERROR: invalid timeout value of BECOME-SUCCESS-ozfqbfexlaybkeimxrmuyppdrzmrhxxu\\n/usr/bin/python: can't open file '/var/tmp/ansible-tmp-1542694736.75-69768062845781/git.py\\"' && sleep 0'': [Errno 2] No such file or directory", "msg": "MODULE FAILURE", "rc": 512 } 

我在用户webadmin下使用git clone / pull / push ...时在远程计算机中设置了免费机密。 我不知道如何解决此问题，有人可以帮助我吗？ 谢谢。

Answer 1

您必须在远程系统上编辑/etc/sudoers文件，以便存在以下行：

ANSIBLE_SSH_USER ALL=(ALL) NOPASSWD:ALL

您可以使用以下方法进行测试：

your_user@ansible-server:~$ ssh ANSIBLE_SSH_USER@remote_system "sudo -H -S -n -u webadmin /bin/sh -c /bin/uname"

这应该返回Linux或任何远程系统。 如果sudo: a password is required带有某些内容sudo: a password is required那么/etc/sudoers仍然不正确。 如果可行，请与您的ansible脚本一起尝试。