首页 > 代码库 > ansible 普通用户执行命令
ansible 普通用户执行命令
首先需要了解ssh 普通用户登陆的做法:
1.普通用户ssh 免密登陆
举个例子:
[A@source ~]$ssh user@10.0.0.1
表示当前用户A(可以是root或者任何其他用户)以用户user登陆10.0.0.1,
如果省略用户, 即:ssh 10.0.0.1,表示以当前用户A登陆
这里记住两个用户:
A: 当前用户,执行ssh 的用户
user:登陆10.0.0.1的用户, 这个用户是属于10.0.0.1的,必须在10.0.0.1上存在
不考虑public key的的权限问题,若要实现免密登陆成功,就要在10.0.0.1上user用户家目录下的.ssh/id_rsa.pub(公钥保存文件根据sshd实际配置而异)下添加source这台机器上用户A的public key;
2.
ansible用于远程连接的paramiko模块是基于ssh的,因此,同样的道理,执行ansible命令:
[root@ source~]# ansible 10.0.0.1 -m raw -a"date"
表示ansible将会以root用户登陆客户机执行date命令,但是,处于安全考虑,客户端往往不允许root登陆;还好ansible是支持非root用户登陆的,加 -u 参数就可以了
[root@ source~]# ansible 10.0.0.1 -m raw -a "date" -u www
表示以www用户登陆客户端执行命令,不过,根据之前所述,必须保证www用户有root用户的公钥;
或者也可以采用另一钟方法,在ansible的主机配置文件中添加
vi/etc/ansible/hosts 10.0.0.161 ansible_ssh_user=www
这样,执行命令就不需要带 -u 参数了
ansible 普通用户执行命令
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。