Ansible playbook не справляется с проверкой pbrun

Я пишу сборник пьес Ansible, который требует запуска некоторых команд с помощью "стать", а мой клиент использует pbrun.

У меня есть право запускать команды, которые мне нужно выполнить в playbook, однако playbook в случае сбоя, по-видимому, при проверке того, может ли он "стать", отправив какую-то фиктивную команду перед запуском запрошенной команды.

Когда системный администратор предоставил мне доступ для запуска "любой команды" от имени пользователя root, ошибка исчезла, однако, они не могут предоставить этот уровень доступа в Prod. Они могут предоставить доступ только к ограниченному списку команд.

Кто-нибудь знает, какую именно команду выполняет плагин pbrun для проверки "стать" перед выполнением запрошенной команды? Таким образом, я могу запросить включение этой конкретной команды в разрешенный список.

0 ответов

Другие вопросы по тегам