Become (Ansible)

Become (Ansible) : دليل شامل للمبتدئين

Become في Ansible هي ميزة قوية تسمح لك بتنفيذ المهام بصلاحيات مستخدم مختلف عن المستخدم الذي تستخدمه للاتصال بالخادم. هذه الميزة ضرورية لإجراء تغييرات على النظام تتطلب صلاحيات الجذر (root) أو مستخدم آخر ذي امتيازات. بدون Become, قد تفشل العديد من المهام الهامة، مما يعيق عملية الأتمتة (Automation) التي يهدف Ansible إلى تحقيقها.

ما هو Become ولماذا نستخدمه؟

بشكل افتراضي، يقوم Ansible بتنفيذ المهام باستخدام المستخدم الذي استخدمته للاتصال بالخادم عبر SSH (Secure Shell). في كثير من الأحيان، هذا المستخدم ليس لديه الصلاحيات اللازمة لتثبيت الحزم، أو تعديل ملفات النظام، أو إعادة تشغيل الخدمات. هنا يأتي دور Become.

Become يسمح لك بتحديد مستخدم آخر (عادةً root) و/أو طريقة لزيادة الامتيازات (مثل sudo) لتنفيذ المهام. هذا يضمن أن المهام التي تتطلب صلاحيات عالية يتم تنفيذها بنجاح.

كيفية استخدام Become في Playbooks

هناك طريقتان رئيسيتان لاستخدام Become في Playbooks الخاصة بك:

على مستوى المهمة (Task Level): يمكنك تحديد become: yes في مهمة معينة لجعلها تعمل بصلاحيات مرتفعة.
على مستوى الدور (Role Level): يمكنك تحديد become: yes في ملف meta/main.yml داخل الدور (Role) لتجعل جميع المهام داخل هذا الدور تعمل بصلاحيات مرتفعة.
على مستوى Playbook: يمكنك تحديد become: yes في بداية ملف الـ Playbook لتجعل جميع المهام تعمل بصلاحيات مرتفعة.

مثال على استخدام Become على مستوى المهمة:

```yaml - name: تثبيت حزمة Apache

 apt:
   name: apache2
   state: present
 become: yes

```

في هذا المثال، سيتم تثبيت حزمة Apache باستخدام صلاحيات root، حتى لو كنت متصلاً بالخادم كمستخدم عادي.

مثال على استخدام Become على مستوى الدور (في ملف meta/main.yml):

```yaml --- dependencies: []

galaxy_info:

 role_name: my_role
 author: Your Name
 description: A description of your role.

become: yes ```

طرق Become المختلفة

Ansible يدعم عدة طرق لـ Become:

sudo: هذه هي الطريقة الأكثر شيوعًا. تتطلب أن يكون المستخدم الذي تستخدمه للاتصال بالخادم لديه صلاحيات sudo لتنفيذ المهام بصلاحيات root.
su: هذه الطريقة تتطلب أن يكون المستخدم الذي تستخدمه للاتصال بالخادم لديه صلاحيات su لتنفيذ المهام كمستخدم آخر.
pbrun: هذه الطريقة تستخدم PowerBroker لزيادة الامتيازات.
doas: هذه الطريقة تستخدم doas وهي بديل لـ sudo على بعض الأنظمة.
runas: هذه الطريقة تسمح لك بتحديد مستخدم آخر لتنفيذ المهام بدونه.

يمكنك تحديد الطريقة التي تريد استخدامها باستخدام المعلمة become_method في ملف الـ Playbook أو المهمة.

مثال:

```yaml - name: تنفيذ مهمة باستخدام su

 command: whoami
 become: yes
 become_method: su
 become_user: another_user

```

الاعتبارات الأمنية

عند استخدام Become, من المهم مراعاة الاعتبارات الأمنية التالية:

تقليل الامتيازات: حاول دائمًا تقليل الامتيازات إلى الحد الأدنى المطلوب لإكمال المهمة. لا تستخدم become إلا عند الضرورة.
تكوين sudo بشكل صحيح: تأكد من أن ملف sudoers الخاص بك مُكوَّن بشكل صحيح لتقييد الوصول إلى الأوامر الحساسة.
استخدام مفاتيح SSH: استخدم مفاتيح SSH بدلاً من كلمات المرور للاتصال بالخادم. هذا يزيد من الأمان.
التحقق من صحة المهام: قم دائمًا بالتحقق من صحة المهام التي تقوم بتنفيذها باستخدام Become للتأكد من أنها لا تقوم بإجراء تغييرات غير مرغوب فيها.

استكشاف الأخطاء وإصلاحها

إذا واجهت مشاكل في استخدام Become, فإليك بعض النصائح لاستكشاف الأخطاء وإصلاحها:

تحقق من صلاحيات المستخدم: تأكد من أن المستخدم الذي تستخدمه للاتصال بالخادم لديه الصلاحيات اللازمة لتنفيذ المهام بصلاحيات مرتفعة.
تحقق من تكوين sudo: تأكد من أن ملف sudoers الخاص بك مُكوَّن بشكل صحيح.
تحقق من سجلات Ansible: تحقق من سجلات Ansible للحصول على معلومات حول سبب فشل المهمة.
استخدم وضع Verbose: قم بتشغيل الـ Playbook في وضع Verbose (باستخدام الخيار -v) للحصول على مزيد من المعلومات حول ما يحدث.

مفاهيم ذات صلة

استراتيجيات تحليل فني وحجم التداول (للمبتدئين في مجال الخيارات الثنائية)

(هذا القسم مُضاف لتلبية متطلبات الرابط، وهو غير ذي صلة مباشرة بـ Ansible ولكنه يضيف العدد المطلوب من الروابط)

روابط خارجية

[Ansible Documentation - Become](https://docs.ansible.com/ansible/latest/user_guide/become.html)

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين