在 gitlab 管道中运行“sudo su”

Question

我已经在我的 gitlab 运行器 SSH 的服务器上安装了一些软件，并且在执行sudo su之后需要运行其中一个命令。 如果我以普通用户身份运行它，但前面有sudo - 它不起作用。 我必须先完全切换到 sudo 用户。

当我 SSH 进入服务器并手动执行命令时，这工作正常。 但是当我从管道中尝试它时（下面的粗略代码）：

my_script:
  stage: stage
  script:
    - ssh -o -i id_rsa -tt user@1.1.1.1 << EOF
    - sudo su
    - run_special_command <blah blah>
    - exit
    # above exits from the SSH. below should stop the pipeline
    - exit 0
    - EOF

我很奇怪 output 如下所示：

$ sudo su
[user@1.1.1.1 user]$ sudo su
echo $'\x1b[32;1m$ run_special_command <blah blah>\x1b[0;m'
run_special_command <blah blah>
echo $'\x1b[32;1m$ exit\x1b[0;m'
exit
echo $'\x1b[32;1m$ exit 0\x1b[0;m'
exit 0
echo $'\x1b[32;1m$ EOF\x1b[0;m'

我看到的是它甚至根本不运行命令——我不知道为什么。

Answer 1

在这种情况下，您需要将脚本作为多行字符串放在 YAML 中。 或者，提交一个 shell 脚本来回购并执行它。

并且需要在执行 sudo su 之后运行其中一个命令。 如果我以普通用户身份运行它，但前面有 sudo - 它不起作用。

附带说明一下，您可以在命令之前使用sudo -E而不是sudo su 。 但是您所拥有的也应该与多行脚本一起使用。

MyJob:
  script: |
    ssh -o -i id_rsa -tt user@host << EOF
    sudo -E my_command
    EOF
    exit 0

或者，将您的脚本写入提交到存储库的 shell 脚本（具有可执行权限集）并从您的作业中运行它：

MyJob:
  script: “my_script.sh”