community.general.pfexec become – 基于配置文件的执行

注意

此 become 插件是 community.general 集合 (版本 10.1.0) 的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install community.general。

要在剧本中使用它，请指定： community.general.pfexec。

概要

  • 此 become 插件允许您的远程/登录用户通过 pfexec 实用程序以其他用户身份执行命令。

参数

参数

注释

become_exe

字符串

Sudo 可执行文件。

默认值： "pfexec"

配置

  • INI 条目

    [privilege_escalation]
become_exe = pfexec

    [pfexec_become_plugin]
executable = pfexec

  • 环境变量：ANSIBLE_BECOME_EXE

  • 环境变量：ANSIBLE_PFEXEC_EXE

  • 变量：ansible_become_exe

  • 变量：ansible_pfexec_exe

become_flags

字符串

传递给 pfexec 的选项。

默认值： "-H -S -n"

配置

  • INI 条目

    [privilege_escalation]
become_flags = -H -S -n

    [pfexec_become_plugin]
flags = -H -S -n

  • 环境变量：ANSIBLE_BECOME_FLAGS

  • 环境变量：ANSIBLE_PFEXEC_FLAGS

  • 变量：ansible_become_flags

  • 变量：ansible_pfexec_flags

become_pass

字符串

pfexec 密码。

配置

  • INI 条目

    [pfexec_become_plugin]
password = VALUE

  • 环境变量：ANSIBLE_BECOME_PASS

  • 环境变量：ANSIBLE_PFEXEC_PASS

  • 变量：ansible_become_password

  • 变量：ansible_become_pass

  • 变量：ansible_pfexec_pass

become_user

字符串

您“成为”以执行任务的用户。

此插件忽略此设置，因为 pfexec 使用其自己的 exec_attr 来确定这一点，但它在此处提供给 Ansible 以做出任务执行所需的决策，例如文件权限。

默认值： "root"

配置

  • INI 条目

    [privilege_escalation]
become_user = root

    [pfexec_become_plugin]
user = root

  • 环境变量：ANSIBLE_BECOME_USER

  • 环境变量：ANSIBLE_PFEXEC_USER

  • 变量：ansible_become_user

  • 变量：ansible_pfexec_user

wrap_exe

布尔值

切换是否将 pfexec 调用的命令包装在 shell -c 中。

选项

  • false ← (默认)

  • true

配置

备注

注意

  • 此插件忽略 become_user，因为 pfexec 使用其自己的 exec_attr 来确定这一点。

作者

  • Ansible 核心团队

提示

每种条目类型的配置条目具有从低到高的优先级顺序。例如，列表中较低的变量将覆盖较高的变量。