Cap调用和sudo

Question

我想在我的所有应用服务器上安装一个gem，但是gem安装需要sudo访问-我如何才能仅为运行此capistrano命令而启用sudo？

换句话说，我不希望将sudo用于我的所有部署方案，只是当我在命令行上调用此命令时。

Answer 1

找到需要sudo“SUDO=1”的it - cap调用COMMAND=“命令

Answer 2

我不太确定我是否理解了这个问题，但我认为您正在问的是如何将sudo限制为一个特定的命令，而不必为所有Ruby开发人员授予无限的恶作剧能力。

可以设置/etc/sudoers来限制允许用户以root用户身份调用的命令。它通常设置为ALL，但您可以只提供允许命令的列表。

Answer 3

为此，最好使用unix ACL或类似的权限。授予deploy用户sudoer访问权限，然后您可以调用run "sudo do_something"，它将仅对该调用具有sudo级别的访问权限。