如何在Azure DevOps Pipeline中以root身份执行Linux命令？

我之前也碰到过一模一样的问题——Azure DevOps Pipeline里用sudo直接卡着不动，后台要密码却没地方输入，试了echo管道也不管用，折腾了半天才搞定，给你几个亲测有效的方案：

方案1：配置sudo免密（最推荐，稳定安全） #

这是从根源解决问题的方式，让Pipeline运行的用户不需要密码就能执行sudo命令：

1. 登录到你的目标服务器，执行sudo visudo打开sudoers配置文件（别直接编辑/etc/sudoers，visudo会做语法校验，避免配置出错）
2. 在文件末尾添加一行规则，格式如下：

   <pipeline运行用户> ALL=(ALL) NOPASSWD: ALL
   

   比如如果你的Pipeline用的是默认的ubuntu用户，就加：

   ubuntu ALL=(ALL) NOPASSWD: ALL
   

   要是想更安全，只允许免密执行特定命令，可以写成：

   ubuntu ALL=(ALL) NOPASSWD: /usr/bin/apt-get, /usr/bin/docker
   

3. 保存退出（visudo里按Ctrl+O回车确认，再按Ctrl+X退出）
4. 切换到该用户测试：su - ubuntu，然后执行sudo ls，确认不需要输入密码
   之后在Pipeline里直接用sudo <你的命令>就可以正常执行，再也不会卡壳。

方案2：修复echo | sudo -S的用法 #

你之前试的管道方式没生效，大概率是格式问题，尤其是密码里有特殊字符的时候。试试这个标准写法：

echo -e "$(ROOT_PASSWORD)\n" | sudo -S <你的命令>

• -e参数让echo解析换行符，最后的\n确保密码输入后自动触发回车
• 务必把密码存在Azure DevOps的变量组里，设为「保密变量」，不要直接写在脚本里，避免泄露

方案3：直接以root身份执行任务 #

如果是用Azure DevOps的SSH任务连接服务器：
在任务配置里找到「Run as user」选项，直接填写root，然后把root密码存在保密变量里填入「Password」字段，这样所有命令都会以root身份执行，完全不需要加sudo。

如果是用代理机上的脚本任务：
可以用sudo -i模拟root的登录环境，把所有需要root权限的命令用EOF包裹：

sudo -i <<EOF
# 这里写所有需要root执行的命令
apt-get update -y
docker restart my-app-container
EOF

内容的提问来源于stack exchange，提问作者Lakshmi2696