### Ansible 内置关键字概述 Ansible 提供了一系列内置的关键字用于控制任务的行为和执行逻辑。以下是几个常见的内置关键字及其功能描述： #### 关键字 `name` 每个任务都需要一个清晰的名字，便于阅读和理解日志输出。这个字段对于文档化和调试非常重要[^1]。 ```yaml - name: This is an example task ping: ``` #### 关键字 `hosts` 定义该 Play 将应用于哪些主机或组。这是 Play 的核心属性之一，决定了自动化操作的作用范围[^3]。 ```yaml hosts: webservers ``` #### 关键字 `tasks` 列出需要在目标主机上执行的任务列表。它是 Play 的主要部分，包含了所有的具体操作指令[^4]。 ```yaml tasks: - name: Ensure Apache is at the latest version yum: name: httpd state: latest ``` #### 关键字 `become`, `become_method`, `become_user` 这些关键字共同作用以实现权限提升的功能。其中： - `become`: 启用或禁用特权升级，默认值为 `no`。 - `become_method`: 指定使用的提权方法（如 `sudo`, `su`, `pbrun`, `pfexec` 等），默认为 `sudo`。 - `become_user`: 定义提权后切换至的具体用户账号，如果不指定，则默认尝试切换到 `root` 用户。 ```yaml become: yes become_method: sudo become_user: admin ``` --- ### 特权提升 (`Privilege Escalation`) 细节 当设置 `become: yes` 时，Ansible 会依据配置自动进行权限提升。如果未特别设定 `become_user`，那么它将按照默认策略切换到 `root` 用户完成任务执行过程[^2]。不过，这种行为可以根据项目需求自定义调整，比如改为特定的服务账户或其他管理员级用户。 例如，假设希望某些敏感操作仅由名为 `manager` 的用户来执行而不是常规的超级用户，则可在 playbook 中这样声明： ```yaml - name: Run a command as 'manager' user shell: echo "This runs with manager's permissions" become: true become_user: manager ``` 此外，还可以通过 inventory 文件全局定义此类参数，减少重复编码的工作量: ```ini [all:vars] ansible_become=yes ansible_become_method=sudo ansible_become_user=deployer ansible_become_password='yourpassword' ``` > 注意：出于安全考虑，建议避免硬编码密码信息；可改用 vault 加密技术保护敏感资料[^4]。 --- ###