Ansible, sudoパスワード要求を忘れただけでめんどくなる - Goldstine研究所
AnsibleをVagrant上でずっと使ってて、Playbookも完成したし本番サーバへ... と思ったところである初歩的な罠にハマった。 本番環境へPalybook実行！！ $ ansible-playbook playbook.yml -i hostsあれ、GATHERING FACTSで10分以上も待たされた... しかも、エラー出た... GATHERING FACTS failed to parse [ sudo via ansible, key= ..... ]sudoできていない...？ playbook内のsudo: yesを外して実行。 GATHERING FACTSは通過。 しかし、当たり前だがsudo で実行すべき部分で失敗... とても単純なことに気づいた... ・Vagrant環境ではsudoのパスワードを要求されない ・本番環境はsudoのパスワードを要求され
suとsudoの違い - Qiita
suとsudoはオプションの違いはあるものの、できることはほぼ重複している。 ただ、suは切替先ユーザー（root）のパスワードが要求されるのに対し、sudoは元のユーザーのパスワードが要求される。sudoは/etc/sudoersで権限を細かく設定できるので、どちらか片方だけ覚えるならsudoだけを覚えておくとよい。 オプションによって実行後のカレントディレクトリや環境変数が変わってきて、それでハマることがあるので違いをまとめておく。 （Amazon Linuxで確認。CentOSでもほぼ同じと思うが、他のディストリビューションでは違う可能性あり） コマンド .bash_profile .bashrc pwd HOME PATH
sudo の設定は visudo を使わずに sudoers.d に書く
sudo の設定は、 visudo で編集可能です。 FreeBSD の場合、 sudo の設定ファイルは /usr/local/etc/sudoers です。 visudo では、 /usr/local/etc/sudoers が編集されます。 sudoers は、 sudo コマンドをインストールしたときに作成されます。 毎度、/usr/local/etc/sudoers を編集してもいいのですが、どうせ、同じ設定を使いまわすのであれば、いちいち sudoers を編集したくありません。 sudoers の設定ファイルには、以下の行があります。 ## Read drop-in files from /usr/local/etc/sudoers.d ## (the '#' here does not indicate a comment) #includedir /usr/local/e
何度も要求されるパスワード入力を省略する - Qiita
特定のソフトウェアを使っていると内部的に sudo を実行しており、毎回パスワードの入力を要求されて面倒！ということがあると思います。例えばVagrantのsynced_folder機能をnfsで使っていると vagrant up の度にパスワードを入力しなければなりませんが、正直面倒ですね。 というわけでパスワード入力を省略したいです。でもなんでもかんでもパスワード無しで sudo できてしまうのは怖いので、特定のコマンドだけパスワード無しでも sudo できるようにする方法の解説です。 免責 ご自身の責任の元に信頼できる相手だけに sudo 権限を渡すようにしてください。 sudo しているコマンドを把握する まずはパスワード入力を求められた際に、ソフトウェアの内部で実行しているコマンドが何なのか知らなければいけません。 それを知るにはシステムログを見るのが手っ取り早いです。環境により
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.tofu-kun.org/070517085727.php
