如何在Rundeck中免密执行sudo su -命令？

架构老林

2026-7-13

解决Rundeck执行sudo su -需密码的问题

直接SSH登录与Rundeck通过OpenSSH执行命令的环境存在差异：Rundeck默认可能不分配伪终端（PTY），而部分sudoers配置或su -命令依赖PTY；另外sudoers规则可能未覆盖非交互式执行场景。

调整远程节点的sudoers配置
1. 用visudo编辑sudoers文件（避免语法错误导致sudo失效）：
```
visudo
```
2. 添加或修改两条规则：
  - 允许目标用户免密执行su -：
```
your_login_user ALL=(ALL) NOPASSWD: /bin/su -
```
  - 取消该用户的tty强制要求（如果全局配置了Defaults requiretty）：
```
Defaults:your_login_user !requiretty
```
  替换your_login_user为Rundeck用来SSH登录的用户名。
配置Rundeck节点启用PTY
在XML资源文件的节点定义中添加PTY启用属性，让Rundeck的SSH连接分配伪终端，模拟直接SSH的环境：
```
<node name="your_node" hostname="node_ip" username="your_login_user" ssh-pty="true" />
```
优化命令执行方式
不要单独执行sudo su -再逐条跑命令，而是一次性通过sudo su -的-c参数包裹所有需要执行的命令，避免多次切换环境：
```
sudo su - -c "command1 && command2 && command3"
```
如果命令较多，也可以把命令写入一个脚本文件（比如/tmp/run_commands.sh），然后执行：
```
sudo su - -c "/bin/bash /tmp/run_commands.sh"
```
验证登录用户一致性
在Rundeck工作流中先添加一个执行whoami的步骤，确认当前执行用户与你直接SSH登录的用户名完全一致，避免节点配置中的用户名未生效。