View a markdown version of this page

將無密碼 sudo 授予截止日期 Cloud Linux 工作者上的任務使用者 - 截止日期雲端

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

將無密碼 sudo 授予截止日期 Cloud Linux 工作者上的任務使用者

sudo_for_job_user 主機組態指令碼會授予 Linux 服務受管機群工作者上的 Deadline Cloud job-user帳戶無密碼 sudo 存取權。有些工作負載需要根權限,例如安裝套件、掛載檔案系統,或將工作者註冊為 SSM 受管節點。根據預設, job-user沒有 sudo 存取。

指令碼新增了 sudoers 規則,允許 job-user在沒有密碼提示的情況下以根執行任何命令。如果 job-user 尚未存在 (例如,工作者代理程式尚未建立),指令碼會記錄警告並成功結束,使其不會封鎖機群佈建。

重要

將無密碼 sudo 授予 job-user表示在工作者上執行的任何任務都可以執行任意命令做為根目錄。只有在您信任所提交任務的機群上啟用此指令碼,並在您的使用案例允許時考慮將 sudoers 規則限定為特定命令。

透過 Session Manager 將 SSH 或 RDP 轉換為截止日期的雲端工作者 範例的 Linux 變體需要此指令碼。