Привет. Сменил uid у юзера c 500 на 1000, которым подключаюсь

Question

Привет. Сменил uid у юзера c 500 на 1000, которым подключаюсь

ансиблом.
Сам по ссш захожу - ок. Могу стать судо.
Ансибл тоже подключается, но не может от имени судо ничего сделать (без судо команды проходят)
В трейсе видно, что почему-то все еще подключается как 500, если пытается стать become.
"Could not chdir to home directory /home/ec2-user: Permission denied\nbash: /home/ec2-user/.bashrc: Permission denied\nsudo: unknown uid 500: who are you?
Пермише на башрс принадлежит юзеру.
Куда можно глянуть или что сделать?

#programming #russian

0

29.08.2023

8 ответов

33 просмотра

MRpl Автор вопроса

Timur Gadiev
Вы что-то странное делаете. Под юзером ec2-user по...

Ну да.

0

29.08.2023

Mikhail

Дурацкий совет. Не пробовали инстанс и контроллер (машину с Ansible) перехагрузить. Например, может в ssh persistent connection используется?

0

29.08.2023

MRpl Автор вопроса

Не могу пока перезагружать, ибо бизнес таска важная ранится.

0

29.08.2023

Timur Gadiev

MRpl
Ну да.

У ec2-user по умолчанию есть права sudo без пароля в амазоне. Вы какую-то кастомную амишку испекли со своими настройками?

0

29.08.2023

MRpl Автор вопроса

Timur Gadiev
У ec2-user по умолчанию есть права sudo без пароля...

Обычный амазон линукс 2. Но там "миллион" тасок от сканеров, потому считай что уже своя кастомная. 😅

0

29.08.2023

Mikhail

MRpl
Не могу пока перезагружать, ибо бизнес таска важна...

Можно отдельно покопать на тему использования ssh persistent connection. Такое ощущение что для ansible используется старый сеанс. (Если в конфигурации меняется UID юзера, то нужно заново в систему войти. А этого не происходит при persistent подключении.) Ну или UID как то некорректно изменён. (но это не похоже, поскольку вручную работает)

0

29.08.2023

MRpl Автор вопроса

Mikhail
Можно отдельно покопать на тему использования ssh ...

Спасибо. Думаю, исправится после рестарта. Подожду пока что.

0

29.08.2023