ログイン後にユーザーを切り替える

Question

rootとしてさまざまな作業を実行する必要がありますが、セキュリティ上の制約のため、「super su-root」コマンドを実行してパスワードを入力するだけです。 sudoは許可されていません。このようなログイン後にユーザーを切り替えることは可能ですか？

Answer 1

はい、それは可能である：

Directives 

These can be set from play to task level, but are overriden by connection variables as they can be host specific. 

become 
set to ‘true’/’yes’ to activate privilege escalation. 

become_user 
set to user with desired privileges, the user you ‘become’, NOT the user you login as. Does NOT imply become: yes, to allow it to be set at host level. 

become_method 
at play or task level overrides the default method set in ansible.cfg, set to ‘sudo’/’su’/’pbrun’/’pfexec’/’doas’ 

Connection variables 
Each allows you to set an option per group and/or host, these are normally defined in inventory but can be used as normal variables. 

ansible_become 
equivalent of the become directive, decides if privilege escalation is used or not. 

ansible_become_method 
allows to set privilege escalation method 

ansible_become_user 
allows to set the user you become through privilege escalation, does not imply ansible_become: True 

ansible_become_pass 
allows you to set the privilege escalation password 

http://docs.ansible.com/ansible/become.html

Answer 2

はAnsibleは、このようなユースケースをサポートするために、正確にthe become generic privilege escalation methodにsudoを使用してから移行されました。

superコマンドにはanother become_methodを実装する必要があります。そうでない場合は、Ansibleチームに依頼してください。