удалось перезапустить IPTables из анзибля (требуется Интерактивная аутентификация)

Question

Как перезапустить IPtables службы из анзибля (для того, чтобы перезагрузить конфигурационный файл /etc/sysconfig/iptables)

У меня есть обработчик restart iptables определен как

service: name=iptables enabled=yes state=restarted 

Но он производит следующее сообщение об ошибке:

фатальный: [xx.xx.xx.xx]: FAILED! => {"changed": false, "failed": true, "msg": "Не удалось остановить iptables.service: требуется интерактивная аутентификация . \ n Не удалось запустить iptables.service: требуется интерактивная проверка . \ n" }

Я работаю с CentOS Linux release 7.2.1511 (Core)

Answer 1

Я не был запущен моей команде обработчика как корень. Если обработчик содержит become: yes, тогда обработчик отлично работает.

- name: restart iptables 
    become: yes 
    service: name=iptables enabled=yes state=restarted 

Другим способом освежающей конфигурации Iptables, без перезагрузки это

- name: reload iptables 
    become: yes 
    shell: iptables-restore < /etc/sysconfig/iptables