以非root用户身份运行gitlab-ci管道作业

Question

我有一个mvn必须以非root用户身份构建的项目,但默认情况下gitlab-ci允许运行者以root用户身份运行.我gitlab.com通过设置gitlab-ci.yml文件来使用跑步者.我尝试创建一个用户并切换到这样:

$ useradd ***
$ su -***
$ whoami
root

它仍然说我是根.我怎么解决这个问题？

Answer 1

您可以使用以下方法轻松实现此目的sudo，例如我的 .gitlab-ci.yml 的摘录：

script:
    - useradd -d /builds/{GITLAB_USER} -g users -M -N builder
    - chown -R builder:users ..
    - |     
      sudo -H -i -u builder sh -e -x << EOS                                                                                                                                                                                                                       
      umask 0077                                                                                                                                                                                                                                               
      export CONTINUOUS_INTEGRATION_SYSTEM="gitlab" TIMESTAMP=`date +%Y%m%d%H%M%S` DEFAULT_TARGET="debug"                                                                                                                                                      
      export PREFIX="\${HOME}/usr" SYSCONFDIR="\${HOME}/etc/conf" LOCALSTATEDIR="\${HOME}/var"                                                                                                                                                                 
      cd my-project                                                                                                                                                                                                                                                  
      make install                                                                                                                                                                                                                                             
      make -C _deploy/debian clean package bundle BUILD_ID="-0{other}\${TIMESTAMP}"                                                                                                                                                                        
      EOS

其中 {GITLAB_USER} 是您实际的 gitlab 用户。记住在脚本中转义 $

Answer 2

有几种方法可以实现这一点。由于 gitlab-ci 作业只是运行进程的 docker 容器，因此实现此目的的一种方法是使用gosu，您可以在其中以非 root 用户身份运行进程。一些显示如何使用 gosu 的链接：

• 戈苏与詹金斯
• 如何使用戈苏