Как привязать Mount / var / tmp к / tmp с помощью Ansible и стандартов CIS

Выполнить сценарий от имени пользователя oracle. В сценарии для частей, требующих привилегий root, используйте sudo , как в командной строке. например

#!/bin/sh
echo 'This command is echoed by oracle user'
sudo echo 'This command is echoed with superuser privileges'

Затем настройте файл sudoers (через visudo ), чтобы гарантировать, что определенные команды, необходимые для запуска, могут выполняться без запроса пароля. Добавьте следующую строку в конец файла и при необходимости измените команду - вам понадобится одна из этих строк для каждой команды, которую вы хотите запустить с sudo

oracle localhost = (root) NOPASSWD: /path/to/command