bash - taking - ¿Cómo usar sudo en el script de compilación para gitlab ci?

gitlab ubuntu

Question

Cuando me gustaría hacer algo que requiera privilegios de sudo, el proceso de compilación se atasca y cuando ps aux para ese comando, se cuelga en la lista pero no hace nada.

P.ej:

en el buildscript:

# stop nginx
echo "INFO: stopping nginx. pid [$(cat /opt/nginx/logs/nginx.pid)]"
sudo kill $(cat /opt/nginx/logs/nginx.pid)

En la consola de salida gitlab ci:

INFO: stopping nginx. pid [2741]
kill $(cat /opt/nginx/logs/nginx.pid) # with a spinning wheel

en la fiesta

> ps aux | grep nginx
root 6698 0.0 0.1 37628 1264 ? Ss 19:25 0:00 nginx: master process /opt/nginx/sbin/nginx
nobody 6700 0.3 0.3 41776 3832 ? S 19:25 0:00 nginx: worker process
kai 7015 0.0 0.0 4176 580 pts/0 S+ 19:27 0:00 sh -c sudo kill $(cat /opt/nginx/logs/nginx.pid)
kai 7039 0.0 0.0 7828 844 pts/2 S+ 19:27 0:00 grep nginx

Asi que:

• no se ejecutará el sudo kill $(cat /opt/nginx/logs/nginx.pid) , pero sh -c sudo kill $(cat /opt/nginx/logs/nginx.pid)
• está colgando, sin respuesta (suena como que pide una contraseña interactivamente)

Answer 1

Hay un par de maneras de resolver esto.

Conceder permisos de sudo

Puede otorgar permisos de sudo al usuario de gitlab-runner ya que es quien está ejecutando el script de compilación.

$ sudo usermod -a -G sudo gitlab-runner

Ahora tiene que eliminar la restricción de contraseña para sudo para el usuario gitlab-runner .

Inicia el editor de sudo con

$ sudo visudo

Ahora agregue lo siguiente al final del archivo

gitlab-runner ALL=(ALL) NOPASSWD: ALL

No haga esto para los corredores de gitlab que pueden ser ejecutados por usuarios no confiables.

SSH Runner

Puede configurar el gitlab-ci-runner para conectarse a un host remoto mediante SSH. Configura esto para utilizar un usuario de forma remota que tenga permisos sudo y realice la compilación con ese usuario. El host remoto puede ser la misma máquina en la que se ejecuta el gitlab runner, o puede ser otro host.

Esta cuenta de usuario de compilación todavía necesitará tener permisos sudo y sin contraseña. Siga las instrucciones a continuación, excepto reemplazar gitlab-runner con el usuario de compilación.