摘要：本文将对Ansible中的become进行详细介绍。将从what is become、how to use become、when to use become和become的限制四个方面，对become做全方位的详细阐述。通过本文，您将完全了解become，并且轻松应用become。
1、What is become
Ansible是一种配置管理和应用程序部署工具。而become是这个工具中非常重要的组成部分之一。通过使用become，用户可以以特权身份运行操作系统命令或程序，而无需访问sudoer密码。这个特性在部署时非常有用，因为这使得具有特权的用户不必知道sudoer密码并且可以轻松执行系统操作。
Become是Ansible Playbook的高级特性以及命令行的一个选项。可以在不切换用户身份的情况下运行代码块、任务以及整个 Playbook，而不需要在系统中有一个创建或维护额外的特权用户。
Become的本质就是提供了一个切换到指定用户的方法，从而节省了配置用户等流程的时间，同时也提高了安全性。
2、How to use become
要使用become，需要在Ansible Playbook或命令中设置 “become: true” (默认情况下become就是false)。您可以在inventory中为单独的主机或者主机组设置become的信息。
除了设置 become 为 true 的语法外，还可以设置 become_method，这个选项可以指定默认为“sudo”，或者可以使用其他值，如“su”。除此之外，还可以使用 become_user 选项来指定要使用的用户。
让我们来看一个实际的例子：
---
- name: 使用become一键安装nginx
hosts: nginx
become: true
tasks:
- name: 安装nginx
apt:
name: nginx
state: present
- name: 修改nginx配置
template:
src: /templates/nginx.conf.j2
dest: /etc/nginx/nginx.conf
在这个例子中，使用 become: true 指定要使用become。因此，当ansible执行任务时，任务会以sudo或者其他指定的身份来执行。此外，我们的每个任务都得到了自己的管理员权限，因此任务能够自由地在不同的主机上执行。
3、When to use become
需要使用become的常见情况是用户需要在远程主机上执行sudo权限用户才允许的任务，例如，更改root文件夹中的文件或者安装一些软件。还有一些其他的情况，例如，操作系统安装和配置等操作，也需要使用become。
但是需要注意的是，become方法可以让您在远程主机上拥有管理员权限，因此请谨慎使用，并确保您的执行脚本的特权用户具有最低权限。
4、Become的限制
Become在Ansible中是一个非常有用的特性，但是也有一些限制需要注意。以下是使用Become时的限制：
- 特权用户必须在目标系统上存在且是有效的。否则，become选项将无法正常工作。
- 目标系统必须支持切换用户身份的方法。如果目标系统不支持切换用户身份，则become选项也无法正常工作。
- 不要滥用sudo。如果您滥用sudo，将意味着您已将服务器的root访问权暴露给您的每个执行代码的用户、每个人都能使用自己帐户上的sudo权限访问该机器。
总结：
本文主要对ansible中的become进行了详细的介绍。我们从become的定义，使用方法，使用场景和限制四个方面对become进行了全方位的阐述和解释。become可以帮助用户在不拥有sudo权限的情况下轻松地在系统上执行操作，并且这个特性也可以提高配置操作的安全性。最后，我们也要注意become的一些限制，如滥用sudo，可能会带来造成安全隐患等问题。
本文由捡漏网https://www.jianlow.com整理，帮助您快速了解相关知识，获取最新最全的资讯。
