以 root 身份运行 capistrano 3 自定义设置脚本一次

Question

我已经让 capistrano 3 以非 root 用户身份无密码部署完美运行。

我现在要做的是设置一个安装脚本来安装新贵服务、sudoers.d 文件并在服务器上安装一些依赖项。

这样我就可以通过在 production.rb 文件中输入用户和主机并运行 cap production setupserver 来安装新服务器

问题是我创建的设置脚本需要以 root 身份运行。

但由于它是一次性的，我只想向用户询问 root 密码并在服务器上运行几个任务。

as :root 命令不起作用，因为它使用了su -c

我可以要求输入密码，如此处所示 http://capistranorb.com/documentation/faq/how-can-i-get-capistrano-to-prompt-for-a-password/

关于如何覆盖 production.rb 文件中指定的用户的任何建议？

以及如何传递询问的密码？

Answer 1

我最终解决的方法是为同一服务器添加另一个角色。

role :app, 'theappuser@myserver'
role :install, 'root@myserver', :no_release => true

然后做这样的事情

desc 'Install nginx'
task :install do
  on roles(:install) do
    require 'erb'
    template = ERB.new(File.new('deploy/templates/nginx.conf.erb').read).result(binding)
    upload! StringIO.new(template), "/etc/nginx/conf.d/#{fetch(:domain)}.conf"
  end

  on roles(:app) do
    invoke 'nginx:restart'
  end
end

Answer 2

如果我理解正确，这应该可以通过设置用户变量来解决您的问题：

set :current_user, Proc.new { current_user = Capistrano::CLI.ui.ask "Enter deploy user" }

if current_user.present?
   set :user, "#{current_user}"
end

它会在为用户运行命令之前询问您的操作，然后将此用户分配给 production.rb :user，然后您将能够在设置中控制它。