Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Accordez une commande sudo sans mot de passe à l'utilisateur du job sur Deadline Cloud Linux
Le script de configuration hôte job-user compte Deadline Cloud un accès sudo sans mot de passe aux agents de flotte gérés par les services Linux. Certaines charges de travail nécessitent des privilèges root, par exemple pour installer des packages, monter des systèmes de fichiers ou enregistrer le worker en tant que nœud géré SSM. Par défaut, il job-user n'a pas d'accès sudo.
Le script ajoute une règle sudoers qui permet d'exécuter n'importe quelle commande job-user en tant que root sans demande de mot de passe. S'il job-user n'existe pas encore (par exemple, l'agent de travail ne l'a pas créé), le script enregistre un avertissement et se ferme correctement afin de ne pas bloquer l'approvisionnement de la flotte.
Important
L'attribution de sudo sans mot de passe à job-user signifie que toute tâche exécutée sur le worker peut exécuter des commandes arbitraires en tant que root. Activez ce script uniquement sur les flottes pour lesquelles vous faites confiance aux tâches soumises, et envisagez d'étendre la règle sudoers à des commandes spécifiques lorsque votre cas d'utilisation le permet.
Ce script est requis par la variante Linux de l'Connexion SSH ou RDP à un collaborateur de Deadline Cloud via le gestionnaire de sessionexemple.
