GitLab CI/CD远程重启Nginx失败，如何解决交互式认证问题？

问题场景 #

在GitLab中搭建CI/CD流水线，运行器和Nginx发布源均部署在远程服务器，已在发布源服务器创建gitlab用户，执行以下CI脚本时出现权限验证错误：

script:
  - ssh gitlab@IPADDRESS 'systemctl restart nginx'

错误信息：

Failed to restart nginx.service: Interactive authentication required.

原因分析 #

gitlab作为普通用户，默认无权限直接执行systemctl restart nginx这类需要管理员权限的操作，且系统要求交互式验证身份，无法在CI流水线的非交互式环境中完成。

解决方案 #

通过配置sudo免密授权，让gitlab用户无需密码即可执行Nginx重启命令，步骤如下：

1. 登录Nginx所在的远程服务器，切换至root用户：

su - root

2. 使用visudo编辑sudoers配置文件（该工具会自动检查语法，避免配置错误）：

visudo

3. 在文件末尾添加以下配置行，授权gitlab用户免密执行Nginx重启命令：

gitlab ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx

提示：可通过which systemctl命令确认systemctl的实际路径，确保配置中的路径与实际一致。

4. 保存并退出编辑器（按Esc键，输入:wq后回车）。

5. 修改GitLab CI/CD脚本，使用sudo执行重启命令：

script:
  - ssh gitlab@IPADDRESS 'sudo systemctl restart nginx'

额外检查 #

确保GitLab运行器所在服务器已与Nginx服务器配置SSH免密登录：

• 在GitLab运行器服务器上，切换至gitlab-runner用户生成SSH密钥对：

sudo -u gitlab-runner ssh-keygen -t rsa -b 4096

• 将生成的公钥（路径通常为/home/gitlab-runner/.ssh/id_rsa.pub）内容，复制到Nginx服务器gitlab用户的~/.ssh/authorized_keys文件中。

内容的提问来源于stack exchange，提问作者js developer