GitLab Runner：在没有 shell 的情况下切换用户后在服务器上执行代码

Question

我正在尝试为 GitLab 项目设置自动部署。 将更改合并到开发分支后，运行程序将登录服务器，切换到不同的用户 go 进入 web 目录，然后执行 git 拉取其他一些任务。

如果您不熟悉 GitLab 运行器，它本质上只是一个临时服务器（docker 映像），可以执行您需要的任何操作。 我只是用它来 ssh 进入客户端服务器来执行我迄今为止为每次部署手动执行的命令，或者至少这是计划。

客户端服务器操作系统是 Ubuntu，我只能以用户身份登录，我有一个 sudo pw，并且特定用户拥有该网站。

到目前为止，我已经能够通过 ssh 连接到所述服务器并进行设置，以便用户可以切换到特定用户而无需手动输入 sudo 密码。 但这就是它结束的地方 - 我无法以特定用户的身份实际执行任何命令。

这是我当前的代码（.gitlab-ci.yml）经过大量的反复试验甚至更多的谷歌搜索：

deploy_development:
  type: deploy
  environment:
    name: development
    url: https://website.com
  script:
    - ssh -tt user@server
      "sudo su - specific-user -s /bin/bash &&
      whoami &&
      cd htdocs &&
      git pull origin development"
  only:
    - development

GitLab转轮output如下：

$ ssh -tt user@server "sudo su - special-user -s /bin/bash && whoami && cd htdocs && git pull origin development"
Warning: Permanently added 'server, ip' (ECDSA) to the list of known hosts.
special-user@server:~$ 
...

随着三个点的动画，大概表明终端正在等待输入。

注意：如果我使用“ssh”或“ssh -t”而不是“ssh -tt”，即使在使用 sudo su 之后我仍然是用户，因此无法以special-user身份执行任何代码。

我必须做什么才能以其他用户的身份实际执行我的代码？

Answer 1

与往常一样 - 一旦你将它发布到堆栈溢出，你就会找到答案..

这就是我解决它的方法：

script:
    - ssh -tt user@server
      "sudo -u special-user -H sh -c
      'cd ~/htdocs &&
      git pull origin development'"