Почему gitlab-ci в одном проекте требует запускать строки с sudo а через несколько тегов без sudo те же самые строки?

Question

[Strixi]

Пример:

$ rm -rf /deploy_dev/pwa_notifications
rm: cannot remove '/deploy_dev/pwa_notifications': Permission denied
Cleaning up project directory and file based variables
00:00
ERROR: Job failed: exit status 1

могу добавить sudo проблема уйдёт НО через несколько тегов (деплоев на сервер) меня попросит убрать sudo...

проект моего коллеги, у моего проекта таких проблем нет, может зависит от того от какой уч.записи я деплою и смотря какой проект (его или мой)?

UPD: помогла команда sudo usermod -aG sudo ваше_юзер_в_линукс (у меня gitlab-runner)

Comments

[Everything_is_bad]

ну так возьми и разберись с правами доступа, чтобы не требовался sudo

[GavriKos]

меня попросит убрать sudo...

кто попросит? Как эта просьба выглядит?

[Strixi]

Everything_is_bad, так потом он потребует поставить sudo назад

[Strixi]

GavriKos, когда смотрю логи pipelines.
Пример:

$ rm -rf /deploy_dev/pwa_notifications
rm: cannot remove '/deploy_dev/pwa_notifications': permission denied

Когда добавляю sudo просит через некоторое время убрать его

[Everything_is_bad]

Strixi,

так потом он потребует поставить sudo назад

разберись с правами доступа, что тебе не понятно в этом?

[GavriKos]

Когда добавляю sudo просит через некоторое время убрать его

Как вот это выглядит? Кто просит, как, какими словами?

[Everything_is_bad]

UPD: помогла команда sudo usermod -aG sudo ваше_юзер_в_линукс (у меня gitlab-runner)

добавление юзера в sudo это не решения проблемы, а костыль, надо один раз сесть и разобраться как работают права в linux и как их правильно настраивать

[Strixi]

Everything_is_bad, в том что в другом проекте в другом проекте с одинаковыми правами на все, все норм работает)

[Strixi]

Everything_is_bad, тогда юзеру права как у судо

Answer 1

[VoidVolker]

Потому что неправильно настроены права. Права на каталог/файл у одного пользователя, а скрипт выполняется от имени другого пользователя. Если скрипт выполняется в докере, а файл/каталог на хосте - то плюс еще один уровень настроек доступа в хостовой ОС.