首页 文章

Salt minion如何用sudo提升非root用户？

提问于
浏览 次
0

我试图以非root身份运行minion时获得权限被拒绝错误 . 我创建了一个名为“salt-master”的特殊用户，并为其提供了sudo权限 . 然而，我仍然看到许可被拒绝错误 . 我在同一台服务器上使用salt master和minion进行测试，否则用户名将被命名为salt-minion用于客户端 . 我如何获得盐使用sudo的一切？

在/ etc / sudoers文件

# salt-master user allowed root with no password
salt-master ALL=(ALL) NOPASSWD:ALL

的/ etc /盐/仆从

# The user to run salt
#user: root
user: salt-master

/srv/salt/gedit/init.sls

gedit:
  pkg:
    - installed

命令

salt 'SaltStack-01' state.sls gedit

命令结果

SaltStack-01:
----------
          ID: gedit
    Function: pkg.installed
      Result: False
     Comment: The following packages failed to install/update: gedit.
     Changes:   

Summary
------------
Succeeded: 0
Failed:    1
------------
Total:     1

minion logs / var / log / salt / minion

2014-09-17 13:35:05,199 [salt.loaded.int.module.cmdmod][ERROR] Command 'zypper refresh' failed with return code: 5
2014-09-17 13:35:05,200 [salt.loaded.int.module.cmdmod][ERROR] output: Root privileges are required for refreshing system repositories.
2014-09-17 13:35:05,243 [salt.loaded.int.module.cmdmod][ERROR] Command 'zypper --non-interactive install --name --auto-agree-with-licenses "gedit"' failed with return code: 5
2014-09-17 13:35:05,244 [salt.loaded.int.module.cmdmod][ERROR] output: Root privileges are required for installing or uninstalling packages.
python salt-stack

1 回答

  • 3

    http://docs.saltstack.com/en/latest/ref/configuration/nonroot.html

    引用minion也拥有它自己的用户参数，但是作为一个没有特权的用户运行minion会阻止它对用户，已安装的软件包等进行更改，除非在minion上设置访问控制（sudo等）允许非root用户进行所需的更改 .

    为了允许Salt成功以非root用户身份运行，需要设置所有权和权限，以便所需的用户可以读取和写入以下目录（及其子目录，如果适用）：

    回复于

相关问题