Jenkinsfile：在 Docker 容器中运行 sh 步骤时权限被拒绝

我在运行简单的程序时遇到问题Jenkinsfile - e.g.

pipeline {
    agent { label 'ssh-slave' } 
    stages {
        stage('Shell Test') {
            steps {
                sh 'echo "Hello World"'
            }
        }
    }
}

master 上的 Jenkins 日志文件显示容器已成功启动，但构建作业崩溃并显示类似消息

sh: 1: /home/jenkins/workspace/pipeline@tmp/durable-34c21b81/script.sh: Permission denied

以下是我们配置/弄清楚的一些其他内容：

1. 我们正在使用 RHEL 的虚拟机上运行代理

2. 我们正在使用Docker 插件 https://wiki.jenkins.io/display/JENKINS/Docker+Plugin让 Jenkins 在单独的 Jenkins 代理上启动/管理容器

3. 我们正在使用以下命令来启动 Docker 容器Connect with sshJenkins 插件中的方法并使用jenkinsci/ssh-slave Docker 镜像 https://hub.docker.com/r/jenkinsci/ssh-slave/

4. 詹金斯正在使用rootDocker 容器中的用户（至少其中的所有文件）/home/jenkins/...被创建为 root

5. 当我们添加一个sleep进入管道并docker exec...进入正在运行的容器中，如果我们尝试使用以下命令运行它，则无法以 root 身份执行简单的 shell 脚本./script.sh（即使我们设置正确的文件模式chmod +x script.sh之前） - 我们也得到sh: 1: permission denied。但是我们可以运行脚本，如果我们使用sh script.sh

6. The rootDocker 容器内的用户有一个bash- 而詹金斯正在尝试运行脚本sh.

7. 无论我们是否检查都会出现错误run privileged是否在 Docker 插件的模板配置中标记

我们已经尝试过但没有成功的事情

1. 更改登录 shellrootDocker 容器中的用户/bin/sh

2. 提供一个shebangsh一步，啦

   
   
   sh '''#!/bin/sh
   echo "hello world"
   '''
     

3. 将 shell 执行器设置为/bin/sh在 Jenkins 全局配置中

4. 改变Dockerfilessh-slave Docker 镜像的方式如下ENTRYPOINT不运行bash脚本，但运行/bin/sh在最后

任何帮助表示赞赏！

问题是/home/jenkins在容器中安装有noexec:

$ mount
/dev/mapper/rhel-var on /home/jenkins type xfs (rw,nosuid,nodev,noexec,relatime,seclabel,attr2,inode64,noquota)

根本问题是/var在底层主机上安装了noexec (/var是所有容器文件所在的位置...）：

$ mount
/dev/mapper/rhel-var on /var type xfs (rw,nosuid,nodev,noexec,relatime,seclabel,attr2,inode64,noquota)

所以解决这个问题的办法就是挂载/var作为主机上的可执行文件

sudo mount -o remount,exec /var

这为我们解决了这个问题。