无法在 Ansible 中执行“sudo su -”

Question

我通常使用以下命令通过 ssh 访问机器：

ssh myuser@192.168.10.1

然后作为“myuser”我成为用户jboss如下（不要求密码）：

$ sudo su - jboss

我需要用 Ansible 复制相同的行为，但结果是：

fatal: [192.168.10.1] => Missing become password

这是我的 yml 文件：

- name: Hello Ansible - quick start
  hosts: webservers
  user: myuser
  become: true
  become_method: sudo
  become_user: jboss

  tasks:
    - name: Hello server
      shell: /home/jboss/script.sh

根据文档，它似乎是正确的，但事实并非如此。有什么帮助吗？

Answer 1

据我了解文档，这种确切的方法是不可能的。

每个主机只能启用一种方法

方法不能被链接。您不能使用 sudo /bin/su - 成为用户， 您需要具有在 sudo 中以该用户身份运行命令的权限，或者 能够直接 su 到它（pbrun、pfexec 或其他支持的方法相同）。 source

也许“become_method: su”可以解决问题。