如何在Ansible Playbook中切换至root并执行特权命令？

嘿，我来帮你搞定这个Ansible提权的问题！你遇到的核心问题是：命令行里用shell模块执行sudo su - root ; ...能正常工作，但直接搬到Playbook里容易踩坑——本质是因为Ansible的任务默认在独立进程中执行，我们可以用两种方式解决：

方案一：使用Ansible官方推荐的Become提权（最佳实践） #

这是最可靠的方式，完全替代手动sudo su - root的操作，还能避免进程隔离带来的问题。Become是Ansible专门设计的提权机制，会自动处理环境变量加载和权限切换：

- name: 启动xyz服务（使用Become提权）
  hosts: 13.127.x.x  # 替换成你的目标主机
  vars:
    ansible_user: ec2-user
    ansible_ssh_private_key_file: ~/Downloads/test.pem
  become: yes               # 开启提权
  become_user: root         # 切换到root用户
  become_method: sudo       # 通过sudo实现提权
  become_flags: "-i"       # 等价于`sudo su -`，加载root的登录环境变量
  tasks:
    - name: 执行启动脚本
      shell: cd /data/xyz/ && ./start-xyz...  # 替换成你的完整脚本命令

参数说明： #

• become_flags: "-i"：这个参数很关键，它会让sudo模拟su -的效果，加载root的登录shell配置（比如.bash_profile），确保脚本运行的环境和你手动执行sudo su - root完全一致。

方案二：直接复刻命令行的Shell命令串 #

如果你想完全照搬命令行的写法，只需要把整个命令串放到Playbook的shell模块里即可——注意用&&代替;，这样前面的命令失败时，后面的脚本不会继续执行，更安全：

- name: 启动xyz服务（直接执行命令串）
  hosts: 13.127.x.x  # 替换成你的目标主机
  vars:
    ansible_user: ec2-user
    ansible_ssh_private_key_file: ~/Downloads/test.pem
  tasks:
    - name: 执行完整命令序列
      shell: sudo su - root && cd /data/xyz/ && ./start-xyz...

为什么命令行能跑？ #

命令行里的ansible命令是把整个字符串作为单个shell命令执行，所有操作都在同一个进程里完成；但如果在Playbook里把sudo su - root和cd分成两个任务，它们会在独立的进程中运行，切换用户的操作不会影响下一个任务，所以必须把所有命令放到同一个shell模块里。

内容的提问来源于stack exchange，提问作者Utkarsh Sharma