community.general.pfexec become – 基于配置文件的执行

注意

此 become 插件是 community.general 集合（版本 10.1.0）的一部分。

如果您正在使用 ansible 包，您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install community.general。

要在 playbook 中使用它，请指定：community.general.pfexec。

概要

  • 此 become 插件允许您的远程/登录用户通过 pfexec 实用程序以另一个用户的身份执行命令。

参数

参数

注释

become_exe

字符串

Sudo 可执行文件。

默认值： "pfexec"

配置

  • INI 条目

    [privilege_escalation]
become_exe = pfexec

    [pfexec_become_plugin]
executable = pfexec

  • 环境变量：ANSIBLE_BECOME_EXE

  • 环境变量：ANSIBLE_PFEXEC_EXE

  • 变量：ansible_become_exe

  • 变量：ansible_pfexec_exe

become_flags

字符串

要传递给 pfexec 的选项。

默认值： "-H -S -n"

配置

  • INI 条目

    [privilege_escalation]
become_flags = -H -S -n

    [pfexec_become_plugin]
flags = -H -S -n

  • 环境变量：ANSIBLE_BECOME_FLAGS

  • 环境变量：ANSIBLE_PFEXEC_FLAGS

  • 变量：ansible_become_flags

  • 变量：ansible_pfexec_flags

become_pass

字符串

pfexec 密码。

配置

  • INI 条目

    [pfexec_become_plugin]
password = VALUE

  • 环境变量：ANSIBLE_BECOME_PASS

  • 环境变量：ANSIBLE_PFEXEC_PASS

  • 变量：ansible_become_password

  • 变量：ansible_become_pass

  • 变量：ansible_pfexec_pass

become_user

字符串

您“become”以执行任务的用户。

此插件忽略此设置，因为 pfexec 使用其自己的 exec_attr 来计算出这一点，但此处提供此设置是为了让 Ansible 做出任务执行所需的决策，例如文件权限。

默认值： "root"

配置

  • INI 条目

    [privilege_escalation]
become_user = root

    [pfexec_become_plugin]
user = root

  • 环境变量：ANSIBLE_BECOME_USER

  • 环境变量：ANSIBLE_PFEXEC_USER

  • 变量：ansible_become_user

  • 变量：ansible_pfexec_user

wrap_exe

布尔值

切换以将 pfexec 调用的命令包装在 shell -c 中或不包装。

选项

  • false ← (默认)

  • true

配置

备注

注意

  • 此插件忽略 become_user，因为 pfexec 使用其自己的 exec_attr 来计算出这一点。

作者

  • Ansible 核心团队

提示

每个条目类型的配置条目都有一个从低到高的优先级顺序。例如，列表中较低的变量将覆盖列表中较高的变量。