使用sudo运行Puppet Bolt脚本遇权限问题及无密码执行咨询

可以实现无需root账号/密码，通过sudo执行Puppet Bolt脚本，你遇到的--run-as root无效问题，大概率是参数使用不完整或sudo配置未匹配导致的，以下是具体解决步骤：

• 确保目标主机的sudoers配置正确
  确认你用来连接目标主机的操作账号，在sudoers文件中拥有无密码切换到root的权限。在目标主机上用visudo命令编辑/etc/sudoers，添加或修改条目：

  your_ssh_user ALL=(ALL) NOPASSWD: ALL
  

  如果只需要允许执行特定脚本，可以缩小权限范围：

  your_ssh_user ALL=(ALL) NOPASSWD: /path/to/your_script.sh
  

  同时确保sudoers保留必要环境变量，避免Bolt运行时因环境缺失触发权限问题，比如添加：

  Defaults env_keep += "PATH"
  

• 正确组合Bolt的sudo参数
  单独使用--run-as root不会触发sudo提权，必须配合--sudo参数明确启用sudo机制。正确命令格式：

  bolt script run your_script.sh --targets your_host --sudo --run-as root
  

  这条命令会让Bolt先用你的操作账号SSH登录目标主机，再通过sudo切换到root身份执行脚本，全程无需输入root密码。

• 排查执行环境差异
  手动SSH和Bolt执行的环境可能存在差异，导致权限问题：

  • 脚本中尽量使用绝对路径调用文件或命令，避免因Bolt默认工作目录与手动登录不同引发的权限问题
  • 检查Bolt的SSH配置（路径为~/.puppetlabs/bolt/ssh_config），确保和你手动SSH使用的配置一致（比如密钥、端口、用户等）

• 验证提权是否成功
  先运行简单命令验证sudo提权是否生效：

  bolt command run 'whoami' --targets your_host --sudo --run-as root
  

  如果输出root，说明提权机制正常，此时再排查脚本本身的权限或逻辑问题即可。

内容的提问来源于stack exchange，提问作者ExactlyMe