5

我尝试使用不同的 ssh_options 在同一阶段运行 capistrano v.3 任务。

我的 production.rb 说：

set :stage, :production

set :user, 'deploy'
set :ssh_options, { user: 'deploy' }

使用此配置 capistrano 与用户部署连接，这对于其余任务是正确的。但是我需要使用an_other_user连接它来完成一项特定任务，该用户在服务器中配置得很好。然后我的食谱说：

...
tasks with original user
...

task :my_task_with_an_other_user do
  set :user, 'an_other_user'
  set :ssh_options, { user: 'an_other_user' }

  on roles(:all) do |host|
    execute :mkdir, '-p', 'mydir'
  end
end

...
other tasks with original user
...

执行时：

上限生产命名空间：my_task_with_an_other_user

capistrano 使用原始 :user “deploy”（在 production.rb 中声明的用户）创建 ssh conexion。

如何在任务中更改用户和/或 ssh_options？

4

2 回答 2

8

卡皮斯特拉诺 3

我很难找到解决方案。但是解决方案比第 2 版要好得多。Cap 团队做得很好。确保您已将 Capistrano 更新到 3.2.x+ 这是诀窍：

# in config/deploy/production.rb, or config/deploy/staging.rb
# These roles are used for deployment that works with Cap hooks
role :app, %w{deploy@myserver.com}
role :web, %w{deploy@myserver.com}
role :db,  %w{deploy@myserver.com}

# Use additional roles to run side job out side Capistrano hooks
# 'foo' is another ssh user for none-release purpose tasks (mostly root tasks).
# e.g. user 'deploy' does not have root permission, but 'foo' has root permission.
# 'no_release' flag is important to flag this user will skip some standard hooks
# (e.g. scm/git/svn checkout )
role :foo_role, %w{foo@myserver.com}, no_release: true

确保 'deploy' 和 'foo' 用户都可以 ssh 进入盒子。在您的任务中，使用on关键字：

task :restart do
  on roles(:foo_role) do
    sudo "service nginx restart"
  end
end

task :other_standard_deployment_tasks do
  on release_roles(:all) do
     # ...
  end
end

其他陷阱：

确保某些 Capistrano 任务跳过您添加的额外的无释放角色。否则，可能会在部署过程中导致文件权限问题。例如capistrano/bundler扩展需要覆盖默认值bundler_roles

set :bundler_roles, %w(web app db)  # excludes the no release role.

卡皮斯特拉诺 2

我曾经有一个自定义函数来关闭和重新连接 ssh 会话。

将以下方法放入deploy.rb. 调用with_user切换 ssh 会话。稍微简化的版本：

def with_user(new_user, &block)
  old_user = user
  set :user, new_user
  close_sessions
  yield
  set :user, old_user
  close_sessions
end

def close_sessions
  sessions.values.each { |session| session.close }
  sessions.clear
end

用法：

task :update_nginx_config, :roles => :app do
  with_user "root" do
    sudo "nginx -s reload"
  end
end
于 2014-05-09T16:23:07.103 回答
0

@activars 的回答对我不起作用。因为当我为一个环境定义多个角色时 - 只部署了一个:(

所以我的解决方案是创建几个环境，例如production.rb和productionroot.rb。

productionroot 的内容带有 no_release=true 标志 - 正如您指定的那样：

server '146.120.89.81', user: 'root', roles: %w{foo_role}, no_release: true

之后我创建了运行的 sh 脚本

#/usr/bin/env bash
bundle exec cap production deploy
bundle exec cap productionroot deploy
于 2015-05-21T13:41:09.233 回答