构建电子 Linux 发行版：已找到 SUID 沙箱帮助程序二进制文件，但配置不正确

我正在为 Linux 生成电子发行版。 这就是应用程序的构建方式 这就是在 packge.json 中构建应用程序的方式

 "builderForLinx": "electron-packager --out linx64 --overwrite --platform linux --appname myApp --asar"  

这个应用程序结构 myApp -> myApp(linux 可执行文件), mian.js, resources -> myApp.asar

这给出了linux版本的电子包。但我必须运行以下命令才能运行该应用程序

sudo chmod +x ./myApp
sudo chown root chrome-sandbox
sudo chmod 4755 chrome-sandbox

实际上，我从 tfs 构建工件中获取了该应用程序，当我下载该应用程序时，我想直接运行 ./myApp。

这是我的 tfs 定义，我在 bash 中运行所有这些，而不是我的代理/构建机器是 Windows 机器。

#!/bin/bash 
cd "$(Build.ArtifactStagingDirectory)/myApp" ; pwd
chown <<username>> chrome-sandbox
chmod 4755 chrome-sandbox

注意：$(Build.ArtifactStagingDirectory) 是指向工件目录的 tfs 变量。 当我直接在 Linux 机器上运行应用程序时，我看到这个错误

The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting now. You need to make sure that /home/staff/kjeeva/licregsNew/v211/licensingclient/linx64/ClientSettings-asar/chrome-sandbox is owned by root and has mode 4755.

我不太熟悉linux环境，对此的任何帮助或建议都会有很大帮助。

The SUID sandbox helper binary was found ...这似乎是 Linux 中 Electron 框架的一个热点问题。你可以检查这次讨论 https://github.com/electron/electron/issues/17972更多细节。

以下是该讨论中可用的解决方法：

1.首先像您所做的那样 chown 并 chmod 文件。

sudo chown root chrome-sandbox
chmod 4755 chrome-sandbox

2.如果你得到一个appimage，你可以直接运行它--no-sandbox arguemnt

3.sysctl kernel.unprivileged_userns_clone=1 to 启用非特权访问 https://github.com/electron/electron/issues/17972#issuecomment-486927073.

您已经使用过#1，但您也可以检查是否#2/#3更适合你的场景。

这是我的 tfs 定义，我在 bash 中运行所有这些，而不是我的代理/构建 机器是windows的。

由于您的代理部分是Linux，其他是Windows，我建议您可以使用管理 bash 任务。您可以有两个不同的 bash 任务/步骤，一个用于 Linux，另一个用于 Windows。然后设置它们的条件以有条件地运行正确的命令。像这样的事情：

- task: Bash@3
  inputs:
    targetType: 'inline'
    script: |
      # Write commands here
      # ...
  displayName: 'Bash command for Linux'
  condition: and(succeeded(), eq(variables['Agent.OS'], 'Linux'))

- task: Bash@3
  inputs:
    targetType: 'inline'
    script: |
      # Write commands here
      # ...
  displayName: 'Bash command for Windows'
  condition: and(succeeded(), eq(variables['Agent.OS'], 'Windows_NT'))

关于预定义变量Agent.OS，你可以检查.