security – 使用root权限在Hudson中执行构建任务

发布时间：2020-12-13 16:46:51 所属栏目：Linux 来源：网络整理

导读：我有一个执行apt-get的构建脚本,因此需要root权限.在Hudson中运行此脚本的最佳方法是什么？目前我发现的唯一解决方案是为用户hudson添加sudoers文件的条目,如下所示： hudson ALL=(ALL) NOPASSWD:ALL 但是,尽管我的构建脚本现在在Hudson中运行时没有错误,但

我有一个执行apt-get的构建脚本,因此需要root权限.在Hudson中运行此脚本的最佳方法是什么？

目前我发现的唯一解决方案是为用户hudson添加sudoers文件的条目,如下所示：

hudson  ALL=(ALL) NOPASSWD:ALL

但是,尽管我的构建脚本现在在Hudson中运行时没有错误,但我对此解决方案并不完全满意.有没有更好的办法？

解决方法

我进一步,锁定apt-get我锁定你可以使用的参数,因为我们不希望有人安装或删除某些东西.

%admins         ALL =  NOPASSWD:                   
                    /usr/bin/apt-get update,
                    /usr/bin/apt-get dist-upgrade,
                    /usr/bin/apt-get upgrade

这为组管理员提供了运行apt-get update / dist-upgrade / upgrade而无需提供密码的权限.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!