Ansible：将文件复制到另一个用户的主目录

Question

我是 Ansible 的新手，所以这可能是个愚蠢的问题。感谢您的耐心等待。

我的子节点上有两个用户：ubuntu 和 ansible

我的控制节点上有一个用户：ubuntu

我在我的子节点上创建了 ansible 用户来测试多个 users/isolate ansible。也许这不是个好主意？

我正在尝试将测试文件从我的控制节点复制到我的子节点。我以 ansible 用户身份连接（因为我在 sudoers 文件中授予他们无密码 sudo，我不想为 ubuntu 用户执行此操作）。但是我无法将文件复制到 ubuntu 用户的主文件夹中。我可以复制到 ansible 用户的主文件夹。

我想做的事情可行吗？我找不到太多关于这方面的读物，所以我猜我正在以错误的方式接近这个......有没有更好的方法来做到这一点？

这是我的剧本：

---
- name: script transfer practice
  hosts: devdebugs
  remote_user: ansible

  tasks:
  - name: Copy file with owner and permissions
    ansible.builtin.copy:
      src: /home/ubuntu/files/test.txt
      dest: /home/ubuntu/test.txt
      owner: ubuntu
      group: ubuntu
      mode: '0600'
...

注意：它适用于 dest /home/ansible/test.txt。它不适用于 dest /home/ubuntu/test.txt

Answer 1

I created the ansible user on my child node to test out multiple users/isolate ansible. Maybe this is not a good idea?

为您的部署指定一个在目标主机上具有完全升级权限的特定用户是运行 ansible 的最常见设置。

Is what I'm trying to do possible?

绝对不是。如果您已经正确地为您的 ansible 用户设置了升级权限，那么您在任务或游戏中所缺少的只是 become: true。在播放级别，它将影响该播放的所有任务：

---
- name: script transfer practice
  hosts: devdebugs
  remote_user: ansible
  become: true

  # here goes the rest of your play....

在任务级别，它只会影响给定的任务。

  - name: Copy file with owner and permissions
    ansible.builtin.copy:
      src: /home/ubuntu/files/test.txt
      dest: /home/ubuntu/test.txt
      owner: ubuntu
      group: ubuntu
      mode: '0600'
    become: true

正如@SipSeb 在评论中所报告的那样，您还可以在运行时间使用 ansible(-playbook) 命令行上的 -b/--become 标志为整个剧本设置 become 标志。

I couldn't find much reading on this

可能是因为您是 ansible 的新手，不知道要寻找什么。对于这个特定主题，一个好的起点是 understanding ansible privilege escalation

Answer 2

Ansible copy 允许您将文件从一个目录复制到同一台远程机器上的另一个目录。但是您只能对文件执行此操作，不能复制目录。你必须使用 remote_src 参数让 Ansible 知道你的意图。

---
- hosts: servers
  tasks:
  - name: Copy file between directories on a remote server
    copy:
      src: /tmp/test.txt
      dest: ~/test.txt
      remote_src: yes

正在将目录从本地计算机复制到远程服务器您还可以使用 Ansible 复制模块复制 folders/directories。如果“src”路径是一个目录，它将被递归复制。这意味着整个目录都被复制了。

- hosts: server
  tasks:
  - name: copy to the remote server
    copy:
      src:/sample.txt
      dest:/root/

Ansible：将文件复制到另一个用户的主目录

Ansible: Copy file into another users home directory

linux

sysadmin

ubuntu

ansible