以非 root 用户身份运行 chef-client

Question

我想在我的 linux 机器上以测试用户身份运行 chef-client。为此，我在来自 /etc/chef/client.rb 的 client.rb 文件中添加了缓存路径。

cache_path "~/.chef/cache"

然后我从测试用户（非 root 用户）运行 chef-client 命令。它显示错误？

Chef encountered an error attempting to create the client 

如何设置缓存路径？测试用户下的client.rb、chef-validator.pem、client.pem、first-boot.json是否需要移动？

Answer 1

首先，Chef 旨在以 root 身份运行。许多资源假设它们以 root 身份运行，并且需要它。如果不以 root 身份运行，它们将失败。

具体针对您的错误，您的测试用户无权在/etc/chef（默认位置）写入文件，它需要写入client.pem 节点证书。

一些想法：

1. 将/etc/chef 的权限授予您的测试用户
2. 使用 sudo 以测试用户运行 chef 客户端（需要在 sudoers 文件中输入）
3. 修改client.rb 文件以将client_key 指向您的测试用户主目录
4. 以 root 身份首次运行 chef，这样它就可以写入它的节点证书，然后它就不必在 /etc/chef 中再次写入