如何在GitLab CI的Docker容器内使用sudo命令？

下面提供几种可行的实现方式，根据你的实际场景选择：

方法一：给容器内的gitlab-runner用户配置免密sudo权限 #

1. 进入运行中的GitLab Runner容器：

   docker exec -it <你的runner容器名称> /bin/bash
   

2. 使用visudo编辑sudo配置文件（避免直接编辑带来的语法错误）：

   visudo
   

3. 在文件末尾添加一行，让gitlab-runner用户无需密码即可执行所有sudo命令：

   gitlab-runner ALL=(ALL) NOPASSWD: ALL
   

4. 保存退出后，CI脚本中就能直接使用sudo <目标命令>。

方法二：以root用户启动GitLab Runner容器 #

修改容器启动命令，指定以root身份运行runner：

docker run -d --name gitlab-runner --restart always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /srv/gitlab-runner/config:/etc/gitlab-runner \
  gitlab/gitlab-runner:latest --user root

如果使用Docker Compose，在对应的service配置中添加user: root即可。这种方式下容器内默认使用root用户，无需sudo就能执行特权命令。

方法三：针对Docker Executor配置特权Job #

如果你的Runner使用Docker Executor，可在.gitlab-ci.yml中给目标Job开启特权模式，并确保镜像安装了sudo：

your_privileged_job:
  image: ubuntu:22.04
  privileged: true
  before_script:
    - apt-get update && apt-get install -y sudo
  script:
    - sudo apt-get install -y your-target-package
    - sudo your-command

注意事项 #

• 开启sudo或直接使用root会提升权限，存在安全风险，仅在必要场景使用；
• 若为共享Runner，请勿随意开启此类配置，防止恶意代码执行特权操作。

内容的提问来源于stack exchange，提问作者Yann