Gitlab Runner结合Docker与Shell执行器时出现权限拒绝错误求助

我帮你梳理下当前的问题：你在Docker里部署的GitLab Runner使用Shell执行器时，遇到了apt-get update权限不足，加sudo又提示找不到命令的问题。这两个问题其实是关联的，下面给你一步步的解决办法：

问题拆解 #

Shell执行器默认用gitlab-runner用户运行任务，这个用户没有系统管理员权限；而且官方的GitLab Runner镜像里默认没有安装sudo工具，这就是你踩坑的核心原因。

方案一：配置sudo免密（推荐，安全性更高） #

1. 进入Runner容器安装sudo #

先进入正在运行的Runner容器：

docker exec -it gitlab-runner bash

然后在容器内安装sudo：

apt-get update && apt-get install -y sudo

2. 给gitlab-runner用户配置免密sudo #

用visudo编辑sudo配置（避免直接编辑文件出现语法错误）：

visudo

在文件末尾添加一行：

gitlab-runner ALL=(ALL) NOPASSWD: ALL

按Ctrl+O回车保存，再按Ctrl+X退出编辑器。

3. 修改.gitlab-ci.yml中的命令 #

把apt-get update -qq改成带sudo的版本：

before_script:
  - sudo apt-get update -qq
stages:
  - install
install:
  stage: install
  script:
    - npm install --verbose

4. 重启Runner容器让配置生效 #

docker restart gitlab-runner

⚠️ 注意：如果直接重启容器，你刚才安装的sudo会消失，因为容器的临时文件系统重启后会重置。想要永久生效的话，你需要构建自定义镜像：
创建Dockerfile文件：

FROM gitlab/gitlab-runner:latest
RUN apt-get update && apt-get install -y sudo
RUN echo "gitlab-runner ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

然后构建镜像并用来启动Runner：

docker build -t my-gitlab-runner .
docker run -d \
  --name gitlab-runner \
  --restart always \
  -v /srv/gitlab-runner/config:/etc/gitlab-runner \
  -v /var/run/docker.sock:/var/run/docker.sock \
  my-gitlab-runner

方案二：让Runner以root用户运行（简单但安全风险高） #

如果对安全性要求不高，想快速解决问题，可以直接修改Runner配置，让它以root用户运行任务：

1. 进入容器编辑Runner配置文件：

docker exec -it gitlab-runner bash
vi /etc/gitlab-runner/config.toml

2. 在你的Runner配置块中添加user = "root"：

[[runners]]
  name = "你的Runner名称"
  url = "你的GitLab地址"
  token = "你的Runner令牌"
  executor = "shell"
  user = "root"  # 新增这一行
  [runners.cache]
    [runners.cache.s3]
    [runners.cache.gcs]

3. 重启容器生效：

docker restart gitlab-runner

这样修改后，你的.gitlab-ci.yml里可以直接使用apt-get update -qq，不需要添加sudo。

内容的提问来源于stack exchange，提问作者Emille C.