Permisiunile modulului de sincronizare Ansible eșuează

0

Doresc să sincronizez acreditările Letsencrypt de la gazda S la gazda D folosind o sarcină ansible care rulează pe gazda H.

Sarcina mea actuală arată astfel:

- nume: Sincronizează directorul local letsencrypt
  ansible.posix.synchronize:
    src: /etc/letsencrypt
    dest: /etc/letsencrypt
    arhiva: adevarat
    suma de control: adevărat
    șterge: adevărat
    recursiv: adevărat
    devenit_utilizator: myuserid
    rsync_path: „sudo rsync”
  deveni: adevărat
  delegat_la: S

Pe gazda S:

drwxr-xr-x. 9 root root 4096 Jul 10 01:15 /etc/letsencrypt

Pe gazda D:

drwxr-xr-x. 2 root root 6 Apr 8 07:58 /etc/letsencrypt

Mesajul de eroare pe care îl primesc este:

SARCINA [sync_certs - rsync de la gazda master certificat la gazda slave certificat] ************************************ *****
fatal: [D]: NEACCESIBIL! => {"schimbat": false, "msg": "Parolă nevalidă/incorectă: Permisiune refuzată, vă rugăm să încercați din nou.", "inaccesibil": true}

Deoarece autentificarea root este interzisă pe toate gazdele, sarcina rulează ca un utilizator obișnuit cu permisiuni sudo pentru a executa „bash”. Aceasta este situația tuturor gazdelor.

Orice ajutor ar fi foarte apreciat.

PS: Următorul script bash rulează cu succes. Din păcate, solicită o parolă pentru myuserid.

sudo /usr/bin/rsync --rsync-path="sudo rsync" --acls --archive --checksum --delete --links --numeric-ids --recursive --stats --times --verbose / etc/letsencrypt [email protected]::letsencrypt

Vă puteți autentifica prin ssh cu utilizatorul âmyuseridâ? Cred că cheia problemei este partajarea cheii dintre gazdele S și D. Verificați cum rulați playbook-ul și adăugați steag-ul -umyuserid -k

Încercați să vă conectați la gazda de la distanță „S” ca utilizator care nu este configurat pentru a fi utilizat sau nu există, astfel încât ansible nu poate trimite ssh la gazdă și se autentifica. Trebuie să specificați corect utilizator_la distanţă pentru a vă conecta la gazda respectivă.

În plus, sarcina ta este să faci ceva bizar: ai cerut să se sudo myuserid în loc de root, apoi rulați sudo rsync din nou pentru a rula procesul rsync. Nu este nevoie de nimic din toate acestea; doar lăsați-l sudo să rooteze așa cum ar fi în mod normal.