非 root 用户不允许进行 Ansible chown 操作答案

【问题标题】：Ansible chown operation not permitted for non-root user非 root 用户不允许进行 Ansible chown 操作
【发布时间】：2019-06-20 21:04:13
【问题描述】：

我在 Ansible 剧本中有以下内容：

- name: Create certificates directory
  file:
    dest: "{{ '~/wireguard/certs' | expanduser }}"
    state: directory
    owner: "{{ ansible_user_id }}"
    group: "{{ ansible_user_id }}"
    mode: 0700
  run_once: true
  delegate_to: localhost

但是，当它在 playbook 中运行时，我收到以下错误：

fatal: [1.2.3.4 -> localhost]: FAILED! => {
  "changed": false,
  "gid": 1000,
  "group": "alex",
  "mode": "0755",
  "msg": "chown failed: [Errno 1] Operation not permitted: b'/home/alex/wireguard'",
  "owner": "alex",
  "path": "/home/alex/wireguard",
  "size": 4096,
  "state": "directory",
  "uid": 1000
}

我需要以 root 身份运行它还是其他什么？如果我确实需要以 root 身份运行它，become 工作吗？

【问题讨论】：

标签： ansible chown

【解决方案1】：

Do I need to run this as root or is it something else?

需要root。参见例如Changing Ownership

“超级用户 root 可以不受限制地更改任何文件的所有权，但普通用户只能更改他们拥有的文件的所有权。”

这实际上意味着普通用户只能将他们拥有的文件的组更改为他们所属的组。

If I do need to run it as root, does become work?

是的。 become 有效。经常使用的become plugin 是sudo。 become_user 的默认值为 root。

- file:
  become: yes
  become_method: sudo
  ...

一般来说，启用远程/登录用户成为root。但是在您的特定情况下，由于delegate_to: localhost，启用正在运行该游戏的用户。例如更改 localhost

$ grep alex /etc/sudoers
alex ALL=(ALL) NOPASSWD: ALL

请参阅plugin list 了解其他选项。

【讨论】：

【解决方案2】：

我意识到ansible_user_id 没有我期望的用户名，所以我试图将所有权更改为不存在的用户。我通过为我的本地用户设置一个新变量来修复它。

【讨论】：