如何在OpenShift Pod中运行visudo命令？解决“命令未找到”问题

visudo是sudo软件包的一部分，绝大多数OpenShift使用的基础镜像（如UBI-minimal、Alpine、Debian slim）默认不会预装这个工具，需要先安装对应包，具体步骤如下：

1. 切换到Pod的root用户 #

OpenShift Pod默认以非root用户运行，安装软件需要root权限，执行以下命令进入Pod的root终端：

oc rsh --as root <你的Pod名称> -n <你的命名空间>

如果Pod的镜像自带su命令，也可以在已有终端中执行su -切换到root。

2. 根据Pod的操作系统类型安装sudo包 #

先执行cat /etc/os-release确认系统发行版，再对应执行安装命令：

RHEL/CentOS/UBI（红帽系） #

yum install -y sudo && yum clean all

Debian/Ubuntu（Debian系） #

apt-get update && apt-get install -y sudo && apt-get clean

Alpine Linux #

apk add --no-cache sudo

3. 执行visudo命令 #

安装完成后，即可正常执行：

visudo -c -f <你要检查的sudoers文件路径>

可选：永久预装visudo #

如果需要Pod启动后就自带visudo，可以修改镜像的Dockerfile，添加安装sudo的步骤，示例（UBI镜像）：

FROM registry.access.redhat.com/ubi8/ubi-minimal:latest
RUN yum install -y sudo && yum clean all
# 其他镜像构建步骤...

重新构建并部署镜像后，新启动的Pod就无需临时安装了。

内容的提问来源于stack exchange，提问作者Rohit Kotak