Capistrano używając sudo nawet z "set: use_sudo, false"

Question

Nie chcę używać sudo do żadnego z moich zdalnie wykonywanych poleceń przez Capistrano. W szczególności, gdy uruchamiam cap deploy:setup, jestem proszony o podanie mojego hasła do sudo podczas pierwszej komendy mkdir. Dodałem set :use_sudo, false do mojego pliku deploy.rb, ale to nie miało znaczenia.

Zacząłem od dość kompletnego pliku deploy.rb, ale pominąłem go, gdy zacząłem mieć problemy. Oto moja wersja minimal że nadal pokazuje use_sudo nie są przestrzegane:

# App Definitions 

set :domain, '[server-ip]' 
role :app, domain 
role :web, domain 
role :db, domain, :primary => true 

set :user, "my_app" 
set :use_sudo, false 

task :sudo_test do 
    run "#{try_sudo} whoami" 
end 

działa cap sudo_test wyniki mnie potwierdzeniu o hasło sudo. Czego tu mi brakuje (poza włosami, które już wyciągnąłem)?

Google Ustalenia

https://groups.google.com/forum/?fromgroups#!topic/capistrano/QNYnvW8obrg

nitki ze ktoś ma podobny problem. W wątku nie odnotowano żadnych wniosków/rezolucji.

Answer 1

Wygląda na to, że nie można wyłączyć funkcji sudo przy niektórych zadaniach capistrano. Zakłada się, że nieuprzywilejowany użytkownik na serwerze nie powinien mieć możliwości wykonywania określonych zadań.

Komendą, o której mowa, jest mkdir. Twierdzę, że nieuprzywilejowany użytkownik powinien móc uruchomić to polecenie, jeśli folder nadrzędny jest tym, na który mają uprawnienia. Twierdzę również, że użytkownik może być w rzeczywistości uprzywilejowanym użytkownikiem, takim jak root. Najlepsze praktyki? Niekoniecznie. W granicach rozsądku dla pewnych wdrożeń, tak.

Oto link do odpowiedzi na mojego pierwotnego pytania:

https://github.com/capistrano/capistrano/issues/211#issuecomment-7667467

Answer 2

Dla każdego, kto działa w tej kwestii i jest głupcem jak ja. Upewnij się, że nie powołujesz się na fałsz. Miałem:

set :use_sudo, "false" 

i kiedy włącza go do

set :use_sudo, false 

większość rzeczy rozpoczął pracę tak, jak oczekiwano. Jak wskazuje YWCA Hello, nadal istnieją polecenia ignorujące ustawienie use_sudo. Nie zapomnij jednak ustawić go poprawnie.