当服务实际运行时，Ansible 服务模块将服务状态返回为已停止

Question

尝试使用 ansible 2.7 停止服务 (dse datastax enterprise(

   - name: Stop service dse, if started
 service:
  name: dse
  state: stopped

我认为 ansible 的意思是，我没有做任何事情，因为这项服务已经停止。部分详细输出：

ok: [myhostname.domain.com] => {
"changed": false,
"invocation": {
    "module_args": {
        "daemon_reload": false,
        "enabled": null,
        "force": null,
        "masked": null,
        "name": "dse",
        "no_block": false,
        "scope": null,
        "state": "stopped",
        "user": null
    }
},
"name": "dse",
"state": "stopped",

当我检查远程主机上的服务时，这就是我看到的

[user@remotehost ~]$ service dse status
dse is running

那么我在这里错过了什么？仅供参考，建议为此服务做一个sudo service dse stop，我不知道缺乏sudo是否会产生如此大的差异。

Answer 1

我对此的理解是因为我没有不受限制的 sudo，并且我没有在/bin/sh 中执行的能力，因此它失败了。

当直接在服务器上运行时，相同的命令有效，这是因为

Ansible 发送要在目标服务器上执行的 Python 代码。由于 Ansible 运行的是 Python 代码，通常不直接执行系统命令，因此您不能使用 sudo 限制系统命令并期望它们与 Ansible 一起使用。更多： https://gist.github.com/nanobeep/3b3d614a709086ff832a

不确定每个人都有这种奢侈，但在我的情况下修改了 sudoers 文件

从

TheGroupNameImPartOf ALL= ALL, !SU, !SHELLS

自

TheGroupNameImPartOf ALL= ALL

变魔术了！