简介
sudo最近出了漏洞,需要升级版本,服务器比较多,需要使用ansible进行批量更新。
ansible playbook
vimupdate_sudo.yml
-name:更新sudo hosts:"{{hosts}}" remote_user:root tasks: -name:CentOS7更新sudo yum: name:sudo state:latest when:ansible_distribution_major_version=="7" -name:CentOS6更新sudo shell:rpm-qsudo-1.9.5-3.el6.x86_64||rpm-Uvhhttps://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el6.x86_64.rpm when:ansible_distribution_major_version=="6"
CentOS6已经停止更新了,可以从github上直接下载新的版本,如果下载速度慢,可以先下载下来,放到本地共享的web目录i进行下载比较快。
使用
ansible-playbook-i/etc/ansible/hosts-ehosts=192.168.100.3,192.168.100.34update_sudo.yml
转载请注明:IT运维空间 » 运维技术 » 浅析ansible批量升级CentOS的sudo
发表评论