View a markdown version of this page

在 Deadline Cloud Linux 工作人员上向作业用户授予无密码 sudo - 截止日期云

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在 Deadline Cloud Linux 工作人员上向作业用户授予无密码 sudo

sudo_for_job_user 主机配置脚本向 Deadline Cloud job-user 账户授予对 Linux 服务管理的车队工作人员的无密码 sudo 访问权限。某些工作负载需要 root 权限,例如安装软件包、挂载文件系统或将工作器注册为 SSM 托管节点。默认情况下,job-user没有 sudo 访问权限。

该脚本添加了一条 sudoers 规则,job-user允许在没有密码提示的情况下以 root 身份运行任何命令。如果尚job-user不存在(例如,工作代理尚未创建它),则脚本会记录一条警告并成功退出,这样它就不会阻止队列配置。

重要

向其授予无密码 sudo job-user 意味着在 worker 上运行的任何作业都可以以 root 身份执行任意命令。仅在您信任正在提交的任务的队列上启用此脚本,并考虑在用例允许时将 sudoers 规则的范围限定为特定的命令。

该脚本是通过会话管理器向 Deadline Cloud 工作者进行 SSH 或 RDP示例的 Linux 变体所必需的。