特定のユーザーとしてAnsibleタスクを実行する

プレイブックを実行しているユーザーとは異なるユーザーとして特定のAnsibleタスクを実行しようとしています。私の.ymlファイルは次のようになります。

---

- hosts: staging_servers
  tasks:    
    - name: check user
      remote_user: someusername
      shell: whoami

このタスクを実行whoamiすると、コマンドがタスクで定義したものとは異なるユーザーを返すことがわかります（正確には、hostsというファイルで定義されているユーザーを返しますubuntu）。

私もこのようなタスクを定義しようとしました：

---

- hosts: staging_servers
  tasks:
    - name: check user
      sudo: yes
      sudo_user: someusername
      shell: whoami

しかし、その後、「Missing sudo password」エラーが発生しsudoersますが、パスワードを要求しないようにリモートマシン上でsomeusername ALL=(ALL) NOPASSWD:ALLコマンドを言って発行するファイル内の行があります。sudosomeusername

それでは、hostsファイルまたはroot自分で定義されたユーザーではない別のユーザーとして特定のタスクを実行するにはどうすればよいですか？

あなたはそこの両方の設定を誤解しています：

• remote_userは、Ansibleが接続に使用するSSHユーザーを制御するAnsible設定です。ssh ${REMOTE_USER}@remotehost

• someusername ALL =（ALL）NOPASSWD：ALLは、ユーザーsomeusernameがパスワードなしで任意のホストですべてのコマンドを実行できるようにするsudo構成です。だれでもコマンドを発行することはできませんsomeusername。

理想的には、適切なユーザーとして直接ログインし、それremote_userがすべてです。ただし、通常は管理ユーザーとしてログインするだけで（たとえばubuntu）、別のユーザーとしてsudoコマンドを実行する必要があります（たとえばscrapy）。次にremote_user、ログインするユーザーに任せて、次のansibleプロパティをジョブに追加する必要があります。

- name: log in as ubuntu and do something as scrapy
  remote_user: ubuntu
  sudo: true
  sudo_user: scrapy
  shell: do-something.sh

Ansible 1.9の後に、ことに注意sudo文言がと交換したbecomeので、

sudo: yes
sudo_user: some_user

になります（意図したしゃれ）：

become: yes
become_user: some_user

詳細はこちら：https : //stackoverflow.com/a/22749788/402727