解决Jenkins执行sudo命令时出现“sudo: no tty present and no askpass program specified”的错误

最新推荐文章于 2022-10-13 11:04:44 发布
原创 最新推荐文章于 2022-10-13 11:04:44 发布 · 2.5w 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了解决Jenkins在执行sudo命令时遇到的错误'nottypresentandnoaskpassprogramspecified'的方法。通过修改sudoers文件赋予Jenkins用户免密码执行所有sudo命令的权限，并重启Jenkins服务来解决问题。

在Jenkins的使用过程中，如果在脚本中使用到sudo命令，有可能出现如下所示的错误：

sudo: no tty present and no askpass program specified

这是因为Jenkins服务器在执行sudo命令时的上下文有误，导致这个命令执行的异常。

解决方案：

  1. 在Jenkins宿主服务器上运行如下命令
    $ sudo visudo
  2. 在文件的末尾加上一行
    jenkins ALL=(ALL) NOPASSWD: ALL
  3. 保存文件（注意保存的时候修改文件名，文件名后缀不要加上默认的.tmp，即可覆盖原文件）
    Ctrl+O
  4. 退出编辑
    Ctrl+X
  5. 重启Jenkins服务
    $ /etc/init.d/jenkins restart

最后，重新执行构建任务，不会出现先前的错误。


PS：如果误操作修改了/etc/sudoers的权限来修改上述文件，则会导致如下所示的错误：

sudo :/etc/sudoers is world writable
sudo : no valid sudoers source found, quitting
sudo : unable to initialize poling plugin

这是Linux的一种保护机制。因此，如果出现上述误操作，则需要执行如下命令来解决：
$ pkexec chmod 0440 /etc/sudoers

Jenkins执行sudo指令，设置不需要密码
流氓兔的博客
02-09 6300
前言 Jenkins系统中添加执行脚本的时候，有一些命令是需要sudo权限和来执行的，可以在root权限下添加一下Jenkins配置中ssh账号的权限（添加不需要密码可sudo执行指定命令的权限） jenkins配置中，我使用的是zrs用户ssh连接服务器 操作 sudo chmod u+w /etc/sudoers sudo vim /etc/sudoers 添加下面一行 zrs ALL=NOPASSWD: ALL # # This file MUST be edited with the 'visud
解决Jenkins中Node和Yarn路径问题：‘No such file or directory‘
一勺菠萝丶的博客
04-07 2432
在Jenkins中设置正确的Node.js和Yarn路径，对于确保构建过程的稳定性至关重要。通过上述方法，您可以确保Jenkins能够正确找到和使用Node.js和Yarn，从而避免常见的路径错误，让您的自动化构建流程更加流畅。
Linux 普通用户使用 sudo 时报错
sankgao 的博客
10-13 1549
Linux 普通用户使用 sudo 时报错
sudo: no tty present and no askpass program specified 解决方法
gezehao的专栏
08-06 1万+
sudo: no tty present and no askpass program specified 由于帐号并没有开启免密码导致的  假设当前帐号为abc 切换到root下   1    打开sudoers vi /etc/sudoers 2    添加免密码 abc ALL = NOPASSWD: ALL
解决sudo: no tty present and no askpass program specified
热门推荐
BUG_88的博客
05-20 2万+
Linux下执行sudo 命令时，提示：sudo: no tty present and no askpass program specified，原因是默认新建的用户不在sudo组，需要编辑/etc/sudoers文件将用户或用户组加入。 解决方法： 切换到root用户，执行命令visudo 或者 vi /etc/sudoers，打开sudoers文件，找到下面这一行 #%wheel ALL=(ALL) NOPASSWD: ALL 按Insert切换到编辑模式，在下一行输入
如何将自己的Python工程与Jenkins进行持续集成 及cmd命令执行py文件提示：ModuleNotFoundError: No module named
songlh1234的博客
11-10 1669
近期发现大家问我好多同样的问题。说：哥，最近在跟着你的项目做框架的搭建和持续集成。为什么，在我的pycharm中直接执行好好的，放到了Jenkins执行就执行不了了呢？ 下面我就简单系统的讲一下： 假如我在pycharm中编写了一个叫aaa.py脚本，如果您Python的环境变量有配置且没有配置错误的话，我们可以打开cmd，进入到aaa.py文件所在的同级目录，python aaa.py来执行...
Jenkins sudo：抱歉，您必须拥有一个终端来执行 sudo
锐意工作室
05-11 4564
前言 配置步骤 前言 因为Jenkins server运行在jenkins 的Linux account上，但是Jenkins pipeline中需要kill掉进程，因此需要设置sudo 为免密码登陆。 下面来描述在CentOS7上配置的具体步骤。 配置步骤 用root账号登陆，备份/etc/sudoers文件及其权限 cp -p /etc/sudoers /etc/su...
jenkins部署Python项目，解决“ImportError: No module named xxxx”问题
如玉少年的博客
07-21 2005
jenkins部署Python项目时，控制台报错“ImportError: No module named xxx”，提示自建包导入错误* 错误如图： 解决如下 1、直接在脚本最上方添加两行代码： import sys print sys.path 2、执行后，会打印出很多路径，如下： [‘D:\Git\xb2\xd6\xbf\xe2\CXCBAuto_NEW\src\testcase’, ‘D:\Git\xb2\xd6\xbf\xe2\CXCBAuto_NEW\src’, ‘D:\...
解决Jenkins执行shell脚本时出现“sudo: no tty present and no askpass program specified”的错误
drift_away的专栏
10-09 6136
今天使用jenkins job执行调用脚本执行CD task时，出现了“sudo: no tty present and no askpass program specified”的问题，网上找了很多，但大多都没有解决我的问题。 问题描述： 写好shell脚本后，直接在宿主机直接使用"sudo ./product_env.sh"时，脚本可以正常执行，但是在jenkins服务器上，远程调用此机器...
jenkins运行shell时报sudo: no tty present and no askpass program specified
_
05-03 1010
sudo: no tty present and no askpass program specified报错信息及shell脚本解决方法 报错信息及shell脚本 解决方法 cd到jenkins中的当前文件所在的workspace 输入命令：sudo visudo 在文件最后一行加入：jenkins ALL=(ALL) NOPASSWD: ALL :wq 然后重启jenkins即可 PS：...
sudo: no tty present and no askpass program specified
weixin_30824599的博客
04-17 942
sudo: no tty present and no askpass program specified | 学步园 https://www.xuebuyuan.com/2157339.html 通过ssh host cmd ，在本机可以直接在远端服务器上执行命令并返回； 但是如果 cmd 中有使用sudo的相关命令和脚本时，报错：sudo: no tty present and no...
jenkins配置脚本运行时报错“sudo:没有终端存在，且未指定askpass程序”
Sakura__Lu的博客
09-18 7193
原因：Jenkins脚本执行到sudo XXXXXX 命令的时候按正常流程来说是需要输入超级管理员密码的，但是在脚本里面没有密码，所以报了这个错误。 解决办法： ...
Jenkins执行脚本，提示“sudo: no tty present and no askpass program specified”解决方法
dou_being的博客
10-20 1453
如题，在Jenkins中执行脚本时，提示“sudo: no tty present and no askpass program specified”，报错信息如图： 以上报错是由于帐号没有开启免密码导致的，解决方法如下： 给jenkins添加使用sudo的权限时不需要密码，编辑shudders文件，命令如下： sudo vi /etc/sudoers 在sudoers文件中加一行，如下...
Jenkins maven 打包报异常： no tty present and no askpass program specified
蓦然回首的专栏
07-04 733
20180704工作日记： 解决方案见：Jenkins maven 打包报异常： no tty present and no askpass program specified
$ sudo systemctl stop webapillj.service || true We trust you have received the usual lecture from the local System Administrator. It usually boils down to these three things: #1) Respect the privacy of others. #2) Think before you type. #3) With great power comes great responsibility. sudo: no tty present and no askpass program specified $ sudo rm -rf /var/www/webapillj/* We trust you have received the usual lecture from the local System Administrator. It usually boils down to these three things: #1) Respect the privacy of others. #2) Think before you type. #3) With great power comes great responsibility. sudo: no tty present and no askpass program specified Cleaning up project directory and file based variables
最新发布
04-01
<think>好的，我现在需要处理用户的问题。用户提供了两条命令的执行结果，都涉及到sudo权限的问题，并且遇到了“sudo: no tty present and no askpass program specified”的错误。首先，我需要理解这些命令的作用以及错误的原因。 第一条命令是停止一个systemctl服务：`sudo systemctl stop webapillj.service || true`。这里的`|| true`意味着即使停止服务失败，命令也会返回成功，避免脚本因为错误而终止。然而，用户在执行时遇到了sudo需要tty的问题，这说明sudo配置可能不允许非交互式执行，或者用户没有正确配置免密码的sudo权限。 第二条命令是删除目录内容：`sudo rm -rf /var/www/webapillj/*`，同样遇到了相同的sudo错误。用户可能是在脚本或自动化任务中运行这些命令，但缺乏正确的sudo配置，导致需要终端交互输入密码，而无法自动完成。 接下来，我需要分析错误信息“sudo: no tty present and no askpass program specified”。这个错误通常发生在尝试在非交互式环境（如脚本或CI/CD管道）中使用sudo，而sudoers配置中没有允许用户无密码执行特定命令。此外，用户可能没有安装askpass程序，无法在非终端环境下提供密码。 用户的目标可能是自动化部署或清理过程，但由于权限问题导致失败。可能的解决方案包括修改sudoers文件以允许特定命令无需密码，或者配置适当的环境变量。另外，用户可能在CI/CD环境中运行这些命令，需要确保正确的权限设置。 我还需要验证用户的环境，比如是否在脚本中运行，是否使用某些CI工具如Jenkins、GitLab CI等。不同的环境可能需要不同的处理方法。例如，在GitLab Runner中，可能需要配置密码或使用SSH密钥。 此外，用户的安全提示提醒需要谨慎处理sudo权限，避免给予过高的权限。因此，在解决方案中应建议最小权限原则，仅允许必要的命令以sudo执行，而不是全部命令。 可能的步骤包括：检查sudoers文件，添加NOPASSWD选项，或者配置visudo来允许特定命令无需密码。另外，检查是否有askpass程序安装，或者在命令中使用`-S`选项从标准输入读取密码，但这可能带来安全风险。 最后，需要确保用户理解这些更改的安全隐患，并提供验证步骤，如测试命令是否在非交互式环境下成功执行。</think>--- ### 一、问题现象分析 你执行的命令及报错如下： ```bash $ sudo systemctl stop webapillj.service || true sudo: no tty present and no askpass program specified $ sudo rm -rf /var/www/webapillj/* sudo: no tty present and no askpass program specified ``` **关键问题**： 1. `sudo` 命令在非交互式环境（如脚本、CI/CD管道）中运行 2. 未配置免密 `sudo` 权限 3. 系统未安装 `askpass` 工具（如 `ssh-askpass`） 4. 安全策略限制（`/etc/sudoers` 配置） --- ### 二、核心原因解析 #### 1. **无终端环境 (No TTY)** - 通过脚本、自动化工具（如 Jenkins/GitLab Runner）执行 `sudo` 时，默认要求终端交互验证 - 典型场景：CI/CD 流水线中的部署或清理操作 #### 2. **密码验证缺失** - `sudo` 需要密码但环境无法提供（未配置 `NOPASSWD` 规则） - 未使用 `-S` 参数从标准输入读取密码 #### 3. **安全警告的意义** ```bash We trust you have received the usual lecture... #1) Respect the privacy of others. #2) Think before you type. #3) With great power comes great responsibility. ``` - 系统管理员设置的警示语 - 强调 `sudo` 权限的潜在风险 --- ### 三、解决方案 #### 方案 1：配置免密 sudo 权限（推荐） ```bash # 1. 编辑 sudoers 文件（必须使用 visudo!） sudo visudo # 2. 添加以下规则（按需选择）： # 允许特定用户无需密码执行特定命令 username ALL=(ALL) NOPASSWD: /bin/systemctl stop webapillj.service, /bin/rm -rf /var/www/webapillj/* # 或允许用户组（更安全） %deployers ALL=(ALL) NOPASSWD: /usr/bin/systemctl *, /bin/rm /var/www/webapillj/* ``` **验证配置**： ```bash sudo -l # 查看当前用户权限 ``` --- #### 方案 2：通过管道传递密码（高风险，仅测试环境使用） ```bash # 在命令行中明文传递密码（不推荐！） echo "your_password" | sudo -S systemctl stop webapillj.service # 通过环境变量传递（仍需谨慎） export SUDO_PASSWORD="your_password" echo $SUDO_PASSWORD | sudo -S rm -rf /var/www/webapillj/* ``` --- #### 方案 3：配置 SSH 密钥认证（适用于远程操作） ```bash # 1. 生成密钥对（如果已有可跳过） ssh-keygen -t ed25519 # 2. 将公钥添加到目标服务器的授权列表 ssh-copy-id user@hostname # 3. 通过 SSH 执行远程命令（无需交互式登录） ssh user@hostname "sudo systemctl stop webapillj.service" ``` --- #### 方案 4：使用 CI/CD 工具的 secrets 功能 **GitLab CI 示例**： ```yaml variables: SSH_PRIVATE_KEY: $SSH_PRIVATE_KEY # 预定义在 CI/CD 变量中 deploy_job: script: - mkdir -p ~/.ssh - echo "$SSH_PRIVATE_KEY" > ~/.ssh/id_ed25519 - chmod 600 ~/.ssh/id_ed25519 - ssh -o StrictHostKeyChecking=no user@host "sudo systemctl stop webapillj.service" ``` --- ### 四、安全最佳实践 1. **最小权限原则** - 仅授权必要的命令（如精确到 `systemctl stop` 而非 `systemctl *`） - 避免使用 `ALL=(ALL) NOPASSWD: ALL` 这种危险授权 2. **日志审计** ```bash # 查看 sudo 操作记录 sudo journalctl -t sudo ``` 3. **替代方案** - 使用 `systemd` 用户级服务（无需 `sudo`） - 通过 ACL 控制目录权限： ```bash setfacl -m u:deployuser:rwx /var/www/webapillj ``` --- ### 五、技术原理示意图 ``` 执行环境 (脚本/CI) sudo 验证流程 |----- 执行 sudo 命令 --->| | | → 检查是否需要 TTY | | → 发现无终端 → 尝试 askpass | | ← 验证失败（无密码源） |<---- 返回错误 ---------| ``` --- ### 六、高级调试技巧 ```bash # 查看详细的 sudo 调试信息 sudo -v -l -k # 验证当前权限 # 强制保留环境变量（某些场景需要） sudo -E systemctl stop webapillj.service # 检查 PAM 配置是否限制非交互登录 cat /etc/pam.d/sudo ``` --- ### 七、针对不同场景的修复验证 #### 场景 1：本地脚本执行 ```bash #!/bin/bash # 必须配置免密 sudo sudo systemctl stop webapillj.service || exit 1 sudo rm -rf /var/www/webapillj/* ``` #### 场景 2：Jenkins 流水线 ```groovy pipeline { agent any stages { stage('Cleanup') { steps { script { sh ''' echo '配置免密 sudo 后执行：' sudo systemctl stop webapillj.service || true sudo rm -rf /var/www/webapillj/* ''' } } } } } ``` --- ### 八、关键配置文件位置 | 文件路径 | 作用 | |--------------------------|--------------------------------| | `/etc/sudoers` | 主配置文件（必须通过 visudo 编辑）| | `/etc/sudoers.d/` | 自定义策略片段目录 | | `/var/log/auth.log` | 认证日志（Ubuntu/Debian） | | `/var/log/secure` | 认证日志（RHEL/CentOS） | --- 若仍需保留密码验证，可安装 `expect` 实现自动化交互： ```bash #!/usr/bin/expect spawn sudo systemctl stop webapillj.service expect "password" send "your_password\r" interact ```
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值