远程API调用运行Ansible Playbook时遇本地连接权限错误求助

首先看你的错误信息，核心问题是Ansible在创建临时目录时执行命令失败（退出码127，通常表示命令未找到），而且虽然你设置了connection='local'，但实际执行的shell命令解析或临时目录配置可能出了问题。我给你几个排查和解决的方向：

1. 强制指定临时目录为/tmp下的路径 #

错误提示已经建议把远程临时路径改成/tmp下的目录，你可以在代码里通过变量管理器直接设置这个参数，确保Ansible使用可写的临时路径：

# 在创建variable_manager之后添加这行代码
variable_manager.extra_vars = {'ansible_remote_tmp': '/tmp/ansible-local-tmp'}

这样Ansible会直接使用这个路径创建临时文件，避免默认路径可能出现的权限问题。

2. 检查inventory中localhost的连接配置 #

有时候inventory文件里的localhost条目可能覆盖你代码里设置的connection参数，比如如果你的inventory里有类似这样的配置：

localhost ansible_connection=ssh

那即使代码里设置connection='local'也会被覆盖。你可以修改inventory文件，把localhost的连接方式改成local：

localhost ansible_connection=local

或者在代码里强制通过变量设置：

variable_manager.set_host_variable('localhost', 'ansible_connection', 'local')

3. 排查运行环境的PATH变量 #

错误里的退出码127说明执行echo命令时找不到它，这可能是因为运行API的进程环境变量PATH不包含/bin（echo通常在/bin/echo）。你可以在代码里手动设置环境变量，确保基础命令能被找到：

import os
os.environ['PATH'] = '/bin:/usr/bin:' + os.environ.get('PATH', '')

这样Ansible执行shell命令时就能找到echo、mkdir这些基础工具了。

4. 验证本地用户的权限 #

确保运行API的用户对/tmp目录有读写权限，你可以手动执行错误里的命令测试：

umask 77 && mkdir -p "/tmp/ansible/ansible-tmp-test" && echo ansible-tmp-test="/tmp/ansible/ansible-tmp-test"

如果这个命令执行失败，说明用户权限不足，需要调整目录权限或者切换到有足够权限的用户运行API。

5. 调整Ansible配置文件 #

如果上面的方法都不行，你可以修改ansible.cfg文件（通常在/etc/ansible/ansible.cfg或者项目根目录下），添加或修改以下配置：

[defaults]
remote_tmp = /tmp/ansible-tmp
local_tmp = /tmp/ansible-local-tmp

这样全局配置临时目录，避免每次代码里重复设置。

你可以先尝试第一种方法，强制指定临时目录，这通常能解决大部分类似的权限/路径问题。

内容的提问来源于stack exchange，提问作者user982599