Capistrano 3 sudo task

Question

Я хочу написать рецепт с Capistrano 3, выполняющим задачу на удаленном сервере с помощью sudo.

С Capistrano 2 это может быть сделано, например:

default_run_options[:pty] = true 

task :hello do 
    run "#{sudo} cp ~/something /something" 
end 

С Capistrano 3 я нашел:

set :pty, true 

Но я не смог выполнить задание выполняется с Судом.

Как запустить задачу с помощью sudo?

Answer 1

Я обычно пишу так:

task :hello do 
    on roles(:all) do |host| 
    execute :sudo, :cp, '~/something', '/something' 
    end 
end 

---

Редактировать

Capistrano 3 не поддерживает Sudo с паролем.

Однако, я создал небольшой gem, который позволяет использовать sudo с паролем в задаче Capistrano 3.

Добавить sshkit-sudo в Gemfile вашего приложения:

# Gemfile 
gem 'sshkit-sudo' 

И требуют 'sshkit/Sudo' в вас Capfile:

# Capfile 
require 'sshkit/sudo' 

Теперь вы можете выполнить команду с Судом следующим образом:

task :hello do 
    on roles(:all) do 
    sudo :cp, '~/something', '/something' 
    end 
end 

Answer 2

Руководство Capistrano 3 рекомендует использовать sudo без пароля. Это позволяет вашему менее привилегированному пользователю выполнить команду sudo без ввода пароля через PTY.

Вы можете использовать задачу, Кентаро писал выше, и добавить что-то вроде следующего в файл/и т.д./sudoers:

deploy ALL=NOPASSWD:/bin/cp ~/something /something 

http://www.capistranorb.com/documentation/getting-started/authentication-and-authorisation/#toc_8

Answer 3

Чтобы решить эту проблему, мне нужно, чтобы добавить set :pty, true к мой файл deploy.rb.

теперь я могу запустить следующее:

# config valid only for Capistrano 3.1 
lock '3.1.0' 

set :application, 'APP_NAME' 
set :pty, true 
set :ssh_options, {:forward_agent => true} 

namespace :deploy do 

    desc 'Restart NGINX' 
    task :restart do 
    on roles(:app), in: :sequence, wait: 1 do 
     execute :sudo, "./restart.sh" 
    end 
    end 

end 

Эта задача в основном запускает скрипт под названием restart.sh, который имеет команду в пределах sudo service nginx restart.

Answer 4

вы хотите «как пользователь может делать конец», как

as "root" do 
    execute :something 
end 

Answer 5

Если вам действительно нужно использовать sudo вы всегда можете отобразить команду как SSHKit.config.command_map[:rm] = 'sudo rm' которая сделает execute :rm в надлежащее rm команды вызывается с sudo. Если ваш пользователь развертывания находится в sudoers, все будет работать так, как ожидалось.