Các phương pháp hay nhất để tránh lỗi Jenkins: sudo: không có tty và không có chương trình yêu cầu nào được chỉ định

Question

Khi chạy bất kỳ lệnh sudo nào từ Jenkins, tôi nhận được lỗi sau: sudo: no tty present and no askpass program specified.

Tôi hiểu rằng tôi có thể giải quyết điều này bằng cách thêm một mục NOPASSWD đến file /etc/sudoers tôi mà sẽ cho phép người dùng Jenkins để chạy các lệnh mà không cần mật khẩu. Tôi có thể thêm một mục nhập như thế này:

%jenkins ALL=(ALL)NOPASSWD:/home/me/dir/script.sh 

... nhưng điều này dẫn đến các vấn đề sau: https://stackoverflow.com/questions/17414330/how-to-avoid-specifying-full-path-in-sudoers-file

tôi có thể thêm một mục nhập như thế này:

%jenkins ALL=NOPASSWD: ALL 

... nhưng điều này cho phép người dùng jenkins tránh lời nhắc mật khẩu cho các lệnh TẤT CẢ các lệnh, điều này có vẻ hơi không an toàn. Tôi chỉ tò mò về những lựa chọn của tôi ở đây, và nếu có bất kỳ phương pháp hay nhất nào tôi nên cân nhắc.

Answer 1

Điều không tty (requiretty trong sudoers) là vấn đề thực sự.

Về cơ bản, nhận xét ra các dòng sau trong bạn /etc/sudoers file:

#Defaults requiretty 
#Defaults !visiblepw 

Trên đây được lấy từ this answer cho câu hỏi này trên trang web của Unix & Linux stack Trao đổi:

• Why does cron silently fail to run sudo stuff in my script? - Unix & Linux Stack Exchange

Answer 2

Bật Điều bạn có thể làm là để Jenkins chạy tập lệnh, ví dụ 'run.sh', sau đó từ bên trong tập lệnh này, bạn có thể bắt đầu makefiles và đảm bảo rằng không có lệnh sudo bên trong makefiles.

Đó là một chút rắc rối, nhưng ít nhất bạn không mạo hiểm thay đổi cài đặt bảo mật