如何通过Ansible Playbook将控制节点/root文件复制到远程节点/root

这个问题我之前帮不少用户排查过，核心原因其实是Ansible默认以当前执行playbook的用户身份访问控制节点本地文件——如果你的执行用户不是root，自然没有权限读取/root目录下的内容，哪怕文件确实存在，也会抛出找不到文件的错误。

下面给你几个靠谱的解决方案，按推荐优先级排序：

1. 切换到root用户执行playbook #

最直接的方式就是用root权限运行你的playbook，这样控制节点上的操作天然具备访问/root目录的权限：

sudo ansible-playbook your_copy_playbook.yml

这种方法简单高效，适合大多数场景。

2. 在playbook中指定控制节点的权限提升（Ansible 2.10+适用） #

如果你不想全程用sudo执行playbook，可以针对文件读取的步骤单独提升控制节点的权限。原理是把读取控制节点文件的操作委托给自己（localhost），并在本地提升到root权限：

- name: Copy file from controller's /root to remote /root
  hosts: testserver
  tasks:
    - name: Fetch file from controller's /root (with root permission)
      copy:
        src: /root/abc.txt
        dest: /root/abc.txt
      become: yes
      become_user: root
      delegate_to: localhost
      run_once: true

解释一下关键参数：

• delegate_to: localhost：让这个任务先在控制节点执行（读取文件）
• become: yes + become_user: root：提升控制节点的操作权限到root
• run_once: true：只需要在控制节点执行一次，不用所有远程节点都重复读取

3. 临时调整文件权限（不推荐长期使用） #

如果只是临时测试，可以给控制节点上的目标文件添加其他用户可读权限，让执行playbook的普通用户能读取：

sudo chmod o+r /root/abc.txt

⚠️ 注意：这种方法会降低文件的安全性，不建议在生产环境长期使用，测试完成后记得改回原权限。

4. 排查ansible.cfg配置误区 #

你提到已经在ansible.cfg中配置了become，但要注意：默认的become配置是针对远程节点的权限提升，和控制节点本地的文件访问权限无关。别混淆了远程和本地的权限控制逻辑。

验证方法 #

如果还是不确定问题所在，可以加上-vvv参数运行playbook，查看详细日志：

ansible-playbook your_copy_playbook.yml -vvv

日志里会明确显示执行用户尝试访问/root/abc.txt时的权限拒绝信息，帮你确认是不是权限问题。

内容的提问来源于stack exchange，提问作者pratkul007