Кэп извини и sudo

Question

Я хочу установить gem на все мои серверы приложений, но для установки gem требуется доступ sudo - как включить sudo только для запуска этой команды capistrano?

Другими словами, я не хочу использовать sudo для всех моих рецептов развертывания, только когда я вызываю эту команду в командной строке.

Answer 1

Найден - cap invoke COMMAND = " команда, которая требует sudo " SUDO = 1

Answer 2

Я не совсем уверен, что понимаю вопрос, но я думаю, что вы спрашиваете, как ограничить sudo одной конкретной командой, и вам не нужно предоставлять неограниченную емкость для вреда всем вашим разработчикам Ruby.

/ etc / sudoers можно настроить для ограничения команд, которые пользователи могут вызывать от имени пользователя root. Обычно для него установлено значение ВСЕ, но вы можете предоставить только список разрешенных команд.

Answer 3

Лучше всего использовать для этого списки управления доступом Unix или аналогичные разрешения. Предоставьте пользователю sudoer доступ для развертывания, после чего вы сможете позвонить run "sudo do_something", и это будет доступ на уровне sudo только для этого вызова.