另一个用户的用户

Question

我正在以非特权用户身份登录另一台计算机，我想让ansible为用户bob启用系统用户服务。

如果没有anable，解决方案将是sshbob@machine后跟systemctl--user启用服务

然而，对于anable，有两个问题：

1. 如果已经以另一个非特权用户（anable）的身份登录，较新版本的anable将拒绝成为非特权用户bob。
2. 即使这有效，dbus也不会启动，systemctl也无法与systemd对话（如果我理解正确的话）。

一个可怕的解决方法是执行shell命令，将远程主机ssh作为bob放入其中，并在那里运行systemctl raw命令。

有没有更好的方法来完成这件事？

Answer 1

两种选择都是可行的。

1） 远程用户：bob

- hosts: test_01
  become: no
  remote_user: admin
  tasks:
    - command: whoami
      register: result
    - debug:
        var: result.stdout
    - command: whoami
      remote_user: bob
      register: result
    - debug:
        var: result.stdout

给予：

"result.stdout": "admin"
"result.stdout": "bob"

2） 流水线=从成为非特权用户开始真正引用

使用管道。启用管道时，Ansible不会将模块保存到客户端上的临时文件中。相反，它将模块通过管道传输到远程python解释器的stdin。流水线不适用于涉及文件传输的python模块（例如：复制、获取、模板），也不适用于非python模块。

- hosts: test_01
  become: no
  remote_user: admin
  tasks:
    - command: whoami
      register: result
    - debug:
        var: result.stdout
    - command: whoami
      become_user: bob
      become_method: sudo
      become: yes
      register: result
    - debug:
        var: result.stdout

给予

"result.stdout": "admin"
"result.stdout": "bob"

与

$ grep pipe ansible.cfg 
pipelining = true