Ansible非root sudo用户和“成为”特权升级

Question

我已经设置了一个用户david谁拥有sudo权限。我可以ssh进入箱子并执行sudo操作，如apt-get install。当我尝试使用Ansible的“成为特权升级”来做同样的事情时，我得到一个permission denied错误。因此，一个简单的剧本可能是这样的：

simple_playbook.yml:

--- 
- name: Testing... 
    hosts: all 
    become: true 
    become_user: david 
    become_method: sudo 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present 

我跑这个剧本用下面的命令：

ansible-playbook -i inventory simple_playbook.yml --ask-become-pass 

这让我输入密码的提示，这是我给，我得到以下错误（略）：

fatal: [123.45.67.89]: FAILED! => {... 
failed: E: Could not open lock file /var/lib/dpkg/lock - open (13: 
Permission denied)\nE: Unable to lock the administration directory 
(/var/lib/dpkg/), are you root?\n", ...} 

为什么我收到PERMIS锡永否认？

信息

我运行Ansible 2.1.1.0和我针对Ubuntu的16.04盒。如果我使用remote_user和sudo选项按Ansible < V1.9，它工作得很好，就像这样： remote_user: david sudo: yes

更新

本地和远程用户名是相同的。为了得到这个工作，我只需要指定become: yes（参见@ techraf的回答）：

Answer 1

Why am I getting permission denied?

因为APT 需要 root权限（请参阅错误：are you root?），你作为david运行的任务。

每下列设置：

become: true 
become_user: david 
become_method: sudo 

Ansible变得david使用sudo方法。它基本上在前面运行它的Python脚本sudo david。

---

the user 'david' on the remote box has sudo privileges.

这意味着david使用sudo -executable改变为子进程的有效用户（命令）可以执行的命令（部分或全部）。如果没有给出用户名，则该过程作为root帐户运行。

比较这两个命令的结果：

$ sudo whoami 
root 
$ sudo david whoami 
david 

---

回到APT问题，你（从CLI）以及Ansible（使用您的帐户与SSH连接）需要运行：

sudo apt-get install sqlite3 

不是：

sudo david apt-get install sqlite3 

将显示非常确切的消息Ansible将失败。

---

以下剧本将默认升级到root用户：

--- 
- name: Testing... 
    hosts: all 
    become: true 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present 

Answer 2

remote_user是david。用--ask-pass调用脚本并给予david的密码。如果david没有无密码sudo，那么您也应该用--ask-become-pass来调用它。

- name: Testing... 
    hosts: all 
    remote_user: david 
    become: true 
    become_method: sudo 

    tasks: 
    - name: Just want to install sqlite3 for example... 
     apt: name=sqlite3 state=present