Ações de sudo ansível em VMs do Azure

2

Eu uso o modelo azul do CentOS-2nics-lb-cluster para criar um ambiente de teste com duas máquinas virtuais. O usuário administrador padrão é criado com este blob.

 "osProfile": {
      "computerName": "[concat('vm', copyIndex())]",
      "adminUsername": "[parameters('adminUsername')]",
      "adminPassword": "[parameters('adminPassword')]"
    },

A configuração do sshd no azure vms contém

#RSAAuthentication yes
#PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys
# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no
PasswordAuthentication yes
UsePAM yes

que parece indicar que PasswordAuthentication e PubkeyAuthentication estão ativados.

Eu criei meu próprio par de chaves SSH e copiei a chave pública para as duas VMs azuis, o que me permite fazer login SSH sem senha.

No meu cenário, eu quero usar scripts ansible para instalar um banco de dados e um aplicativo java nas duas VMs.

Meu arquivo básico de inventário ansible continha

[all]
test01vm0 ansible_host=test01.cloudapp.azure.com ansible_port=50000
test01vm1 ansible_host=test01.cloudapp.azure.com ansible_port=50001

No meu arquivo 'groups_vars / all' eu tenho

# ssh access
ansible_connection: ssh

No meu arquivo 'ansible.cfg' defini o valor 'private_key_file' como

[defaults]
private_key_file=/home/pc/.ssh/id_rsa.pem

Eu tenho uma tarefa simples que chama a função 'tornar-se'

- name: create initial groups for the oracle user
  become: yes
  group: name={{ item }} state=present
  with_items:
    - "{{ oracle_group }}"
    - "{{ oracle_dba_group }}"

e eu executo o manual como

ansible-playbook oracle.yml -vvv --step --sudo

Em todos os casos

<test01.cloudapp.azure.com> SSH: EXEC ssh -C -q -o ControlMaster=auto -o ControlPersist=60s -o Port=50000 -o 'IdentityFile="/home/pc/.ssh/id_rsa.pem"' -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=admin -o ConnectTimeout=10 -o ControlPath=/home/pc/.ansible/cp/ansible-ssh-%h-%p-%r -tt test01.cloudapp.azure.com '/bin/sh -c '"'"'sudo -H -S  -p "[sudo via ansible, key=kxsxqdhkkyuodnkvedsxmtozowbkltws] password: " -u root /bin/sh -c '"'"'"'"'"'"'"'"'echo BECOME-SUCCESS-kxsxqdhkkyuodnkvedsxmtozowbkltws; LANG=en_IE.UTF-8 LC_ALL=en_IE.UTF-8 LC_MESSAGES=en_IE.UTF-8 /usr/bin/python /home/admin/.ansible/tmp/ansible-tmp-1453477752.42-279575317679267/group; rm -rf "/home/admin/.ansible/tmp/ansible-tmp-1453477752.42-279575317679267/" > /dev/null 2>&1'"'"'"'"'"'"'"'"''"'"''
fatal: [test01vm0]: FAILED! => {"failed": true, "msg": "ERROR! Timeout (12s) waiting for privilege escalation prompt: "}

Alguém pode ajudar com um motivo pelo qual esse erro de "prompt de escalonamento de privilégio" ocorre? Preciso definir o valor 'ansible_ssh_user'?

    
por emeraldjava 22.01.2016 / 16:56

0 respostas

Tags