通过Rundeck作业定义执行yq命令失败求助

问题原因 #

Rundeck默认以rundeck系统用户运行，该用户的主目录通常为/var/lib/rundeck，不在snap应用沙箱允许访问的/home目录范围内，导致snap版yq触发权限限制报错。

可行解决方案 #

• 指定Rundeck作业的工作目录
  在Rundeck作业定义的设置中，将「工作目录」设置为/home/ubuntu（与你命令行测试时的目录一致），让脚本执行时的当前目录处于snap允许访问的路径下，即可正常运行命令。

• 放宽yq的snap沙箱限制
  重新安装classic模式的yq snap包，解除沙箱对目录访问的严格限制：

  sudo snap remove yq && sudo snap install yq --classic
  

• 使用绝对路径调用文件
  在Rundeck的bash脚本中，直接指定文件的绝对路径，确保yq处理的是/home目录下的文件：

  yq . -o=json /home/ubuntu/file.yaml > /home/ubuntu/file.json
  

• 替换为非snap版本的yq
  放弃snap安装方式，改用其他无沙箱限制的版本：

  • 通过pip安装：pip install yq
  • 若Ubuntu仓库有适配版本，可直接apt安装：sudo apt install yq

内容的提问来源于stack exchange，提问作者Vanaan