*設定 SUDOER

  1. 控制節點以一般用戶 deyu1 執行 ansible 時,受管節點也是以用戶 deyu1 權限執行,必須以 root 權限才能執行的命令要用 sudo 執行。
  2. 本練習系統 ansible 控制節點及受管節點都已建立 deyu1 帳號,將此帳號設定成免密碼可以使用 sudo 執行所有命令。
    [root@kvm19 ~]# vim /etc/sudoers.d/ansible 
    [root@kvm19 ~]# cat /etc/sudoers.d/ansible 
    deyu1 ALL=(ALL) NOPASSWD: ALL
    
  3. 其他受管節點也做相同的 sudoer 設定。