Возможно ли разрешить jenkins обращаться к файлам, доступ к которым имеет только root или некоторые определенные программы?

Question

То, что я в основном пытаюсь сделать, это позволить jenkins получить доступ к моей папке android-sdk-linux и обо всем подкаталогах. Мой босс не хочет самостоятельно менять разрешения на папку. Я должен делать это во время процесса сборки. Я видел несколько примеров, которые запускают некоторые команды в оболочке выполнения во время процесса сборки. Есть ли какие-то команды, которые можно запустить в этой командной оболочке, чтобы jenkins мог читать права на запись и выполнение в моей папке android-sdk-linux?

Answer 1

Как сказал bcolfer, вы должны просто запустить команды оболочки с помощью «sudo» перед ним. Вы хотите быть уверены, что пользователь, который начал ведомый Jenkins, является sudoer.

Как root, запустите «visudo», откроется файл/etc/sudoers. В нижней части добавьте похожую строку, если она не является текущей sudoer:

jenkins  ALL=(ALL)  NOPASSWD: ALL 

«Дженкинс» является пользователь, запустивший раба.

ИЛИ

Вы могли бы попробовать добавить пользователя в группу, которой принадлежит этот каталог. Если вы запустите «ls -l», вы сможете увидеть разрешения, а затем пользователя и группу, которая владеет каталогом. После того, как вы знаете группу, как корень запуска:

usermod -a -G group Jenkins 

«Дженкинс» будучи пользователь, запустивший раба, и «группа» быть фактическое имя группы.

Answer 2

Одной из возможностей является использование sudo для запуска команд, специально предназначенных для этих файлов. Существует несколько способов управления лимитом привилегий sudo и регистрировать, какие действия происходят в этих файлах.