浅析ansible批量升级CentOS的浅析sudo

作者：linux运维菜 2021-02-03 13:57:50运维 系统运维 sudo最近出了漏洞，需要升级版本，量升服务器比较多，浅析需要使用ansible进行批量更新。量升

 简介

sudo最近出了漏洞，浅析需要升级版本，量升服务器比较多，浅析需要使用ansible进行批量更新。量升

ansible playbook

vim  update_sudo.yml 

- name: 更新sudo 
  hosts: "{ {  hosts }}" 
  remote_user: root 
  tasks: 
    - name: CentOS 7 更新sudo 
      yum:  
        name: sudo 
        state: latest 
      when: ansible_distribution_major_version == "7" 
    - name: CentOS 6 更新sudo 
      shell: rpm -q sudo-1.9.5-3.el6.x86_64 || rpm -Uvh https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el6.x86_64.rpm 
      when: ansible_distribution_major_version == "6" 

 CentOS6已经停止更新了，浅析可以从github上直接下载新的量升版本，如果下载速度慢，浅析可以先下载下来，量升放到本地共享的浅析web目录i进行下载比较快。

使用

ansible-playbook -i /etc/ansible/hosts  -e hosts=192.168.100.3,量升192.168.100.34  update_sudo.yml 

[[380286]]

 

责任编辑：姜华 来源： 今日头条 Ansiblesudo运维

(责任编辑：百科)