기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Deadline Cloud Linux 작업자의 작업 사용자에게 암호 없는 sudo 부여
sudo_for_job_userjob-user 계정에 Linux 서비스 관리형 플릿 작업자에 대한 암호 없는 sudo 액세스 권한을 부여합니다. 일부 워크로드에는 패키지를 설치하거나, 파일 시스템을 탑재하거나, 작업자를 SSM 관리형 노드로 등록하는 등의 루트 권한이 필요합니다. 기본적으로 에는 sudo 액세스 권한이 job-user 없습니다.
스크립트는가 암호 프롬프트 없이 모든 명령을 루트로 실행할 job-user 수 있도록 허용하는 sudoers 규칙을 추가합니다. job-user가 아직 존재하지 않는 경우(예: 작업자 에이전트가 생성하지 않은 경우) 스크립트는 경고를 로깅하고 플릿 프로비저닝을 차단하지 않도록 성공적으로 종료됩니다.
중요
암호 없는 sudo를에 부여job-user하면 작업자에서 실행되는 모든 작업이 임의의 명령을 루트로 실행할 수 있습니다. 제출 중인 작업을 신뢰하는 플릿에서만이 스크립트를 활성화하고 사용 사례에서 허용하는 경우 sudoers 규칙을 특정 명령으로 조정하는 것이 좋습니다.
이 스크립트는 Session Manager를 통해 SSH 또는 RDP에서 Deadline Cloud 작업자로 전환 샘플의 Linux 변형에 필요합니다.
