ansible批量操作/etc/sudoers

最新推荐文章于 2024-05-24 17:14:47 发布

爷来辣

最新推荐文章于 2024-05-24 17:14:47 发布

阅读量851

点赞数 1

仅供学习参考转载请标明出处。个人笔记为自己记录如果对大家有帮助那也挺好写的马虎如果有不对的地方谢谢指正各位大佬别喷哦

本文链接：https://blog.csdn.net/xujiamin0022016/article/details/112297541

版权

导语：等保需要批量修改/etc/sudoers 但是这个文件比较特殊,是readonly，需要强制写入才可以。想通过脚本批量修改。

查阅资料发现可以使用下面的命令

echo 'shenji ALL = (root) NOPASSWD: /usr/bin/cat , /usr/bin/less , /usr/bin/more , /usr/bin/tail , 
/usr/bin/head' | sudo EDITOR='tee -a' visudo

结果

更多方式可参考

https://www.thinbug.com/q/323957

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

爷来辣

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
打赏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

大型企业中如何批量管理千万台服务器之ansible自动化运维工具详解 [⭐建议收藏⭐]

心有鸿鹄天地，不敢妄坠人间

09-22

7万+

文章目录ansible 自动化运维工具详解关于作者**作者介绍**一、ansible 概述1.1 ansible 概述1.2 是什么要使用 ansible1.3 ansible 功能1.4 ansible 优点1.5 ansible工作机制1.6 ansible 工作原理/流程图二、ansible 批量管理服务部署2.1 实验环境2.2 官网安装教程2.2.1 ansible 安装2.2.2 ansible 命令参数介绍2.2.3 定义主机清单2.2.4 基于ssh 免密登录2.2.5 管理端运行命

自动化运维工具Ansible，保姆级讲解

m0_56342013的博客

06-20

1560

ansible介绍及部署，保姆级教学

1 条评论您还未登录，请先登录后发表或查看评论

ansible-sudoers：控制默认etcsudoers文件和包含的文件目录的配置

01-31

ansible-sudoers：控制默认etcsudoers文件和包含的文件目录的配置

Ansible-ansible-sudoers.zip

09-18

Ansible-ansible-sudoers.zip,控制默认/etc/sudoers文件和包含的文件/目录的配置。,ansible是一个简单而强大的自动化引擎。它用于帮助配置管理、应用程序部署和任务自动化。

Ansible:遇到错误 "sudo: /etc/sudoers is world writable\r\nsudo: no valid sudoers sources found, quitting

一直在路上的羊的博客

02-22

1079

执行ansible-playbook时，遇到该错误：经过检查发现是因为在Linux中 /etc/sudoers该文件必须是只读权限的才行，故我们需要修改其权限为440，到root账户下修改，直接chmod 0440 /etc/sudoers 就可以了。 ...

ansible 批量操作笔记

w962534874的博客

12-06

561

一批量对服务器进行ssh免密设置 1.创建和配置SSH公钥认证（免密码登录）ansible主机操作 ssh-keygen-trsa 2.ansible批量操作 ansible all -m authorized_key -a "user=ibank key='{{ lookup('file', '/home/ibank/.ssh/id_rsa.pub') }}' path=...

ansible批量操作主机命令

weixin_48318210的博客

09-30

587

ansible批量操作主机命令工作流程：获取服务器以后 1、制作RAID存储（RAID5） 2、安装操作系统 U启 PXE 光盘 3、服务环境的部署手动自动（脚本） 4、程序发布手动：自动：灰度发布：（1）从调度器中删除一小部分真实节点的连接信息（2）对这些主机进行日常维护，以及新程序的发布（3）发布完成后重新添加到调度器中 5、批量处理 ansible（2012，python） saltstack 6、部署监控 zabbix 将YUM安装软件时的软件包保存到本地 vim /etc/yum

ansible配置文件

weixin_72898853的博客

10-21

569

ansible配置文件

Ansible基础

代号ZBK

03-14

677

Ansible基础概述配置文件四种交互方式Ansible 工具集ssh-key验证常用命令ansibleping模块command模块shell模块script模块copy模块fetch模块file模块unarchive模块archive模块hostname模块cron模块yum模块service模块user模块group模块lineinfile模块replace模块setup模块ansible-docansible-galaxyansible-pullansible-playbookansible-vau

Ansible批量化管理

weixin_45950635的博客

12-12

367

Ansible批量化管理技能展示：理解Ansible工作原理配置Ansible配置文件执行Ansible命令编写Playbook配置文件简介随着移动互联网、物联网、互联网+、大数据、云计算等大规模的应用,以及人们日常生活中的互联网化,互联网也逐渐地普及干家万户,互联网的发展不仅影响我们的生活,同时也影响了整个经济体。在体验互联网带来便利的同时,人们也不再满足于"可以用",而"用得简单和方便"成为人们生活的标准。在国家政策、需求、利益的趋势下,互联网的发展速度可想而知。众所周知,智能的背后意味着

ansible-sudoers:在类似Debian的系统中管理sudoers和sudoers.d的角色

05-05

苏度在类似Debian的系统中管理sudoers和sudoers.d。要求没有任何变数 sudoers_sudoers ： /etc/sudoers文件声明 sudoers_sudoers.defaults ：[默认：请参见defaults/main.yml ]：默认配置选项 sudoers_sudoers.host_aliases ：[默认值： [] ]： Host_Alias类型的别名列表 sudoers_sudoers.host_aliases.name ：别名的名称 sudoers_sudoers.host_aliases.members ：别名的成员 sudoers_sudoers.user_aliases ：[默认值： [] ]： User_Alias类型的别名列表 sudoers_sudoers.user_aliases.name ：别名的名称 sudoers_su

ansible通过sudo用户执行报错：“用户”不在 sudoers 文件中

xfun的博客

03-08

222

先看下报错截图：我的inventory文件是这么写的 inventory文件检查后没有问题，手动通过“xiaofang”用户也能正常登陆，问题出在了被登陆机器上 # vim /etc/sudoers 这里得加上这么一行再执行ansible命令就成功了 ...

ansible sudo 用法

weixin_33670713的博客

07-19

1892

不需要配置免密登陆，即可执行/etc/ansible/hosts 文件配置sudo.yml文件配置- hosts: test sudo_user: cloud sudo: yes tasks: - name: echo /root/hosts shell: echo "127.0.0.1 hostname " >> /root/hosts ...

ansible-添加sudo权限并设置远程免密钥登录

black-ace的博客

04-11

370

但是，请注意，直接编辑 sudoers 文件（即 visudo 所编辑的文件）可能存在风险，因为如果语法错误，可能会导致 sudo 无法正常工作。因此，强烈建议首先备份 sudoers 文件，并使用 visudo 命令来验证更改。：使用Ansible的shell模块来执行命令，authorized_key模块来管理authorized_keys文件，以及file模块来设置文件的权限。2.下面是Ansible playbook内容。

ansible普通用户sudo权限问题,使用become提权到root用户

最新发布

05-24

727

ansible控制端主机inventory hosts文件,与root用户连接的区别是加了几个become的参数。ansible的become提权配合linux的sudo提权。需要修改受控机的/etc/sudoers文件。二、ansible inventory hosts文件配置。受控端主机用root用户输入visudo添加如下配置。一、受控机/etc/sudoers配置。

linux 添加权限批量,centos7 批量添加用户并分配权限

weixin_39707597的博客

04-29

298

#!/bin/baship_list=(192.168.41.47192.168.41.127192.168.41.86)user_list=(hyhzhangsanlisi)group=dev2foruserin${user_list[@]}doforipin${ip_list[@]}doecho"######给$ip创建用户########\n\n"sshroot@${...

ansible普通用户sudo权限问题

qq_36214204的博客

08-09

1399

ansible中become_method设置为sudo问题记录

Ansible学习之基础（1）

布鲁斯

01-10

1974

Ansible和目前市面上一些其它的项目管理工具有很大的不同，它的设计初衷就是为了更方便、快捷的进行配置管理。它易于安装和使用、语法也非常简单易学。你可以用Ansible将平常复杂的配置工作变得简单，变得更加标准化更容易控制。 Ansible只需要在一台普通的服务器上运行即可，不需要在被管控的服务器上安装客户端。因为它是基于SSH的，Linux服务器离不开SSH，所以Ansible不需要为配置

ansible当用户列表为普通用户，执行任务需要切换sudo，使用become

icanflying的博客

02-28

4792

Ansible 使用现有的权限提升系统以 root 权限或其他用户的权限执行任务。因为此功能允许您“成为”另一个用户，不同于登录机器的用户（远程用户），我们称之为become. 该become关键字使用现有的权限提升工具，如sudo、su等。 task方式： - name: Run a command command: crontab -l become: yes become_method: sudo 终端方式： ansible dev -a 'crontab -l' -becom

利用ansible -i /etc/auto-deploy/ansible_hosts all -m shell -a怎么批量备份/etc/ssh/sshd_config

04-24

使用Ansible进行批量备份/etc/ssh/sshd_config的步骤如下： 1. 确保已经安装了Ansible，并且已经配置好了主机清单文件（ansible_hosts）。 2. 在终端中执行以下命令： ``` ansible -i /etc/auto-deploy/ansible_...