ansible -h可以看到有
--become (-b)
--become-method
--become-user
--ask-become-pass (-K)大写K
四个参数，利用这四个参数可以在ansible命令和playbook中用普通用户执行root操作。
命令： ansible 10.12.3.27,10.31.2.38 -m shell -a 'date' -b --become-method su --become-user root --ask-become-pass（-K）大写K
输入密码后，相当于用root执行了date命令，可以把date换成 cat /etc/shadow验证root权限。 多个ip（主机列表）的主机需要相同的root密码（只用输入一次），密码不同可以分多次或者直接配好密码。
如果想配好密码，可以在/etc/ansible/hosts为每个机器添加密码或者为组添加密码。例如：
[groupa]
10.10.10.1 ansible_become_pass=rootpwd1
10.10.10.2 ansible_become_pass=rootpwd2
[groupb]
10.10.10.3
10.10.10.4
[groupb:vars]
ansible_become_pass=rootpwd34
如果失败可能是ssh过去后，执行su -后没有提示输入密码，应该是编码问题，在受控机器上执行echo export en_CN.utf-8 >>~/.bashrc,然后再执行ansible命令试试。
playbook：
--- - hosts: 10.12.3.28,10.12.3.27 become: yes become_user: root become_method: su tasks: - name: date shell: date
