Chef infra inspec以sudo的形式运行单个控件

我正在使用inspec来验证我正在构建的一些AMI，主要是我希望配置文件中的控件作为普通用户运行，这样我就可以作为标准用户进行测试

然而，我希望以root（sudo）身份运行两个控件来检查服务之类的东西

我知道我可以将--sudo传递给exec命令，但它会以sudo的形式运行整个概要文件。是否可以提升单个控件？（您将使用been in Ansible）。

---

或者我需要编写两个配置文件并独立执行它们吗？

hmm，如果它只是一个控件，您就不能使用

su-l USERNAME-c命令

并捕获输出吗？可能不适合使用命令资源，但这样可以访问用户的环境。i、 e:

root@machine:~# su -l ubuntu -c env

---

oops，意思是用inspec格式：

descripe命令（'su-l ubuntu-c env'）do

似乎这是唯一的方法：/shumb他们不只是添加一个选项来作为不同的用户运行。