上限调用和sudo

Question

我想在我的所有应用程序服务器上安装gem，但是gem install需要sudo访问权限 - 如何仅在运行此capistrano命令时启用sudo？

换句话说，我不想在我的所有部署配方中使用sudo，就在我在命令行上调用此命令时。

Answer 1

找到它 - 上尉调用需要sudo的COMMAND =＆quot; 命令＆quot; SUDO = 1

Answer 2

我不太确定我理解这个问题，但我认为你问的是如何将sudo限制为一个特定的命令而不必为所有Ruby开发人员提供无限的恶作剧容量。

/ etc / sudoers可以设置为限制允许用户以root用户身份调用的命令。它通常设置为ALL，但您只能提供允许命令的列表。

Answer 3

最好使用unix ACL或类似的权限。为部署用户提供sudoer访问权限，然后您可以调用 run＆quot; sudo do_something＆quot; ，它将只对该调用进行sudo级访问。