Ansible 设置 sudo nopasswd 缺少密码，深入解析及解决方案

2024-03-20 22:19:55

使用 Ansible 设置 sudo nopasswd 后缺少密码：深入解析

简介

当在 Ansible 剧本中设置 nopasswd 后，有时会出现 sudo 密码缺失的情况，这会阻碍后续任务的顺利执行。本文将深入探讨这一问题的根本原因并提供有效的解决方案。

问题

在使用 Ansible 运行多剧本时，第一个剧本负责配置系统，包括安装 sudo 并创建 sudo 组。随后，为该组设置 nopasswd 权限，并禁用 sudo 密码。第二个剧本使用私钥通过 SSH 登录系统。但是，它会遇到 "Missing sudo password" 错误，导致任务失败。

根本原因

问题的根源在于 Ansible 的缓存机制。在第一次运行剧本时，Ansible 会缓存 sudoers 文件的当前状态。当它再次运行该任务时，它会使用缓存版本，即使 sudoers 文件已被修改。

解决方案

有两种方法可以解决这个问题：

刷新 Ansible 缓存： 删除位于 /tmp/ansible 的 Ansible 缓存文件夹。
强制 Ansible 重新读取 sudoers 文件： 在任务中添加 lineinfile 模块的 flush 参数，强制 Ansible 在每次运行任务时重新读取 sudoers 文件。

代码示例

在设置 sudo 权限的任务中添加以下代码：

- name: Allow 'sudo' group to have passwordless sudo
  lineinfile:
    dest: /etc/sudoers
    state: present
    regexp: '^%sudo'
    line: '%sudo ALL=(ALL) NOPASSWD: ALL'
    validate: '/usr/sbin/visudo -cf %s'
    flush: true