如何优雅检查Ansible角色中become是否已设为true？

1. 直接检查become配置状态 #

Ansible内置变量ansible_become可直接反映当前play/role是否启用了权限提升，该变量会读取ansible.cfg、playbook或命令行参数中become: true的配置。

你可以在角色的前置检查任务中直接判断：

- name: 检查是否已启用权限提升
  fail:
    msg: "该角色需要启用权限提升，请设置 become: true"
  when: not ansible_become

注意：这个变量仅表示配置了权限提升，不代表实际已成功切换到root（比如可能become_user设为其他sudo用户）。如果角色明确需要root身份，还需结合实际用户检查。

2. 验证当前执行身份是否为root #

无需执行whoami命令，用内置变量ansible_user_id即可获取当前执行任务的用户ID，以此验证是否为root：

- name: 检查当前执行用户是否为root
  fail:
    msg: "该角色需要以root身份执行，请确保 become: true 且 become_user 为root"
  when: ansible_user_id != 'root'

3. 组合检查（推荐） #

将两种检查结合，既确保权限提升配置生效，又验证实际执行身份为root：

- name: 前置检查 - 确认权限提升配置及身份
  assert:
    that:
      - ansible_become | bool
      - ansible_user_id == 'root'
    fail_msg: |
      该角色需要启用权限提升并以root身份执行，请确保：
      1. 在playbook或ansible.cfg中设置 become: true
      2. become_user 配置为root（默认即为root，除非手动修改）

内容的提问来源于stack exchange，提问作者Trifo