Ansible：创建具有sudo权限的用户

Question

workstation> ssh deployer@myserver
myserver>  sudo apt-get install git
myserver> exit
workstation>

我试图弄清楚如何使用Ansible(version2.0.2.0和python 2.7.3)创建一个名为“deployer”的用户，并能够使用该id登录服务器，然后进行“apt-get install”之类的操作。我的剧本是这样的：

---
- hosts: example
  become: yes
  tasks:
  - name: Update apt cache
    apt:
      update_cache: yes
      cache_valid_time: 3600

  - group: name=sudo state=present

  - name: Add deployer user and add it to sudo
    user: name=deployer
          state=present
          createhome=yes
    become: yes
    become_method: "sudo"

  - name: Set up authorized keys for the deployer user
    authorized_key: user=deployer key="{{item}}"
    with_file:
      - /home/jaygodse/.ssh/id_rsa.pub

运行这个playbook后，我可以以“deployer”（例如ssh deployer@myserver)的身份ssh进入机器，但是如果我运行sudo命令，它总是要求我输入sudo密码。

我知道“部署者”用户最终必须找到进入visudo users文件的方式，但我无法确定要调用哪些神奇的Ansible咒语，以便我可以以html" target="_blank">部署者的身份ssh进入机器，然后运行一个sudo命令（例如sudo apt-get install git“），而不被提示输入sudo密码。

我已经搜索了很多，但我似乎找不到一个Ansible playbook片段，它将用户“部署者”放入sudo组而不需要密码。这是怎么做到的？

Answer 1

有时是知道该问什么。我不知道，因为我是一个开发人员谁承担了一些DevOps的工作。

显然，'passwordless'或NOPASSWD登录是一个需要放在/etc/sudoers文件中的东西。

我的问题的答案在Ansible：维护sudoers列表的最佳实践中。

- name: Make sure we have a 'wheel' group
  group:
    name: wheel
    state: present

- name: Allow 'wheel' group to have passwordless sudo
  lineinfile:
    dest: /etc/sudoers
    state: present
    regexp: '^%wheel'
    line: '%wheel ALL=(ALL) NOPASSWD: ALL'
    validate: 'visudo -cf %s'

- name: Add sudoers users to wheel group
  user:
    name=deployer
    groups=wheel
    append=yes
    state=present
    createhome=yes

- name: Set up authorized keys for the deployer user
  authorized_key: user=deployer key="{{item}}"
  with_file:
    - /home/railsdev/.ssh/id_rsa.pub

%wheel ALL=(ALL) NOPASSWD: ALL