Ansible非root sudo用戶和「成爲」特權升級

Question

我已經設置了一個用戶david誰擁有sudo權限。我可以ssh進入箱子並執行sudo操作，如apt-get install。當我嘗試使用Ansible的「成爲特權升級」來做同樣的事情時，我得到一個permission denied錯誤。因此，一個簡單的劇本可能是這樣的：

simple_playbook.yml:

--- 
- name: Testing... 
    hosts: all 
    become: true 
    become_user: david 
    become_method: sudo 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present 

我跑這個劇本用下面的命令：

ansible-playbook -i inventory simple_playbook.yml --ask-become-pass 

這讓我輸入密碼的提示，這是我給，我得到以下錯誤（略）：

fatal: [123.45.67.89]: FAILED! => {... 
failed: E: Could not open lock file /var/lib/dpkg/lock - open (13: 
Permission denied)\nE: Unable to lock the administration directory 
(/var/lib/dpkg/), are you root?\n", ...} 

爲什麼我收到PERMIS錫永否認？

信息

我運行Ansible 2.1.1.0和我針對Ubuntu的16.04盒。如果我使用remote_user和sudo選項按Ansible < V1.9，它工作得很好，就像這樣： remote_user: david sudo: yes

更新

本地和遠程用戶名是相同的。爲了得到這個工作，我只需要指定become: yes（參見@ techraf的回答）：

Answer 1

Why am I getting permission denied?

因爲APT 需要 root權限（請參閱錯誤：are you root?），你作爲david運行的任務。

每下列設置：

become: true 
become_user: david 
become_method: sudo 

Ansible變得david使用sudo方法。它基本上在前面運行它的Python腳本sudo david。

---

the user 'david' on the remote box has sudo privileges.

這意味着david使用sudo -executable改變爲子進程的有效用戶（命令）可以執行的命令（部分或全部）。如果沒有給出用戶名，則該過程作爲root帳戶運行。

比較這兩個命令的結果：

$ sudo whoami 
root 
$ sudo david whoami 
david 

---

回到APT問題，你（從CLI）以及Ansible（使用您的帳戶與SSH連接）需要運行：

sudo apt-get install sqlite3 

不是：

sudo david apt-get install sqlite3 

將顯示非常確切的消息Ansible將失敗。

---

以下劇本將默認升級到root用戶：

--- 
- name: Testing... 
    hosts: all 
    become: true 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present 

Answer 2

remote_user是david。用--ask-pass調用腳本並給予david的密碼。如果david沒有無密碼sudo，那麼您也應該用--ask-become-pass來調用它。

- name: Testing... 
    hosts: all 
    remote_user: david 
    become: true 
    become_method: sudo 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present