У меня есть случай, когда я не хочу, чтобы пользователь, выполняющий команды ansible, стал root, но я хочу, чтобы он использовал sudo для выполнения команд.
, вероятно, невозможно, но я не могу найти ничего, что говорит так или иначе
sudo позволяет указать, какие команды данному пользователю или группе пользователей разрешено выполнять как root. Например, моя учетная запись backuppc может выполнять только две команды как root:
sudo
root
backuppc
backuppc ALL=(root) /usr/bin/rsync,/sbin/e2label