А сохранять id например

да спасибо. так и сделал

заработал

Кто нибудь юзает capistrano?

подскажите как запускать команды, такси, реки, с правами sudo

например хочу использовать capistrano3-nginx у него есть такси, nginx:site:add и ему конечно нужны админские права

подскажите как запускать команды, такси, реки, с правами sudo

ммм, я вот наверное херню сейчас подскажу несекьюрную, но вроде как capistrano по дефолту запускает от sudo, нужно лишь добавить юзера в sudoers и разрешить судоить без пароля

по крайне мере никогда ничего спецом под судо не прописывал

есть https://github.com/kentaroi/sshkit-sudo для домашнего проекта вполне подойдет

ммм, я вот наверное херню сейчас подскажу несекьюрную, но вроде как capistrano по дефолту запускает от sudo, нужно лишь добавить юзера в sudoers и разрешить судоить без пароля

ага, добавил в судоерс но от капистрано спрашивает пароль, а ввести невозможно в консоли

ага, добавил в судоерс но от капистрано спрашивает пароль, а ввести невозможно в консоли

сек

есть https://github.com/kentaroi/sshkit-sudo для домашнего проекта вполне подойдет

нуу, не совсем домашний :)

надо не только в судоерс, но еще разрешить выполнять команды без пароля

Люди всем привет. Кто может разработать телеграм бота?

нуу, не совсем домашний :)

возможно, тоже ничего, просто я использовал только в небольшом проекте :)

ладно, понятно, значит юниху надо объяснить что у пользователя deploy, не надо спрашивать пароль

ладно, понятно, значит юниху надо объяснить что у пользователя deploy, не надо спрашивать пароль

<username> ALL=(ALL) NOPASSWD: ALL

но это если вообще на сесюрность по барабану

в нормальном кейсе нужно прописать список действий, который можно делать без пароля

в нормальном кейсе нужно прописать список действий, который можно делать без пароля

важное замечание :)

важное замечание :)

важное, но на моей памяти никто так не делал )

не стоит юзеру deploy давать sudo

мда, получается теперь мой юзер deploy, почти root?

он для того и заводится, чтобы прав не было

не стоит юзеру deploy давать sudo

а можно тогда где-то найти линк, как правильно организовать капистрано для деплоя, но без судо?

а можно тогда где-то найти линк, как правильно организовать капистрано для деплоя, но без судо?

на digital ocean руководство

наверно левый логин надо использовать?

окей, спасибо

там по-моему sudo не трэба

наверно левый логин надо использовать?

su можно использовать

если действительно хочется из капистраны от рута что-то делать — делается отдельный юзер и role в capistrano (i. e. role :nginx, %w{another_user@example.com}) и под ней таски запускаются

если действительно хочется из капистраны от рута что-то делать — делается отдельный юзер и role в capistrano (i. e. role :nginx, %w{another_user@example.com}) и под ней таски запускаются

это похоже на правду

если действительно хочется из капистраны от рута что-то делать — делается отдельный юзер и role в capistrano (i. e. role :nginx, %w{another_user@example.com}) и под ней таски запускаются

а этой роли собственно выдать sudo без пароля с ограничением на действия?

я верно понял?

а можно тогда где-то найти линк, как правильно организовать капистрано для деплоя, но без судо?

если требуется sudo — лучше использовать инструменты для provisioning'a (ansible/chef/whatever). capistrano изначально и идеологически предназначен для деплоя (i. e. для действий, которые выполняются при каждом деплое приложения)

а этой роли собственно выдать sudo без пароля с ограничением на действия?

ага

если требуется sudo — лучше использовать инструменты для provisioning'a (ansible/chef/whatever). capistrano изначально и идеологически предназначен для деплоя (i. e. для действий, которые выполняются при каждом деплое приложения)

(ну или делать ручками, если задача не рутинная и nginx [и иже] нужно настроить примерно один раз)

если делать один раз - есть более простое решение

выдать судо без пароля

сделать таск

вот смотрите, на этом примере https://github.com/platanus/capistrano3-nginx и как правильно тут использовать sudo?

забрать судо без пароля

# Sudo usage can be enables on task and/or path level. # If sudo is enabled for a specific task (i.e. 'nginx:site:add') every # command in that task will be run using sudo priviliges.

что вы там такое настраиваете, что без capistrano никак? Прозреваю что оно делает примерно https://gist.github.com/ojab/33af379db5bded0d479eeafce05702bb

просто хочу понять, как правильно с капистрано использовать sudo это коенчно все можно и вручную использовать но мне нравиться вариант когда в капистрано настраиваю параметры, а конфиг на сервере генерируется автоматически с capistrano3-puma тоже самое

просто хочу понять, как правильно с капистрано использовать sudo это коенчно все можно и вручную использовать но мне нравиться вариант когда в капистрано настраиваю параметры, а конфиг на сервере генерируется автоматически с capistrano3-puma тоже самое

capistrano все-таки для повторяющихся действий

Никак

Никак

да можно генерировать конфиги для серверов и с капистраной

capistrano из под пользователя deploy работает в директории которая принадлежит деплою, и запускает демонов, которые принадлежат деплою (puma) к примеру

nginx - настраивается и запускается рутом

либо пользователем nginx

если действительно хочется из капистраны от рута что-то делать — делается отдельный юзер и role в capistrano (i. e. role :nginx, %w{another_user@example.com}) и под ней таски запускаются

ты можешь сделать группу nginx и настроить и дать ей доступ, как тут сказали

заливать конфиги через капистрану не стоит, может вылезти очень много проблем

как пример, в центоси у nginx нет директории sites_enabled, ее нежно предварительно создать

а потом окажется, что nginx не имеет к ней доступа из-за ограничений selinux по умолчанию, и его тоже надо настраивать

и лучше не давать capistrano права плодить системные директории и конфигурять селинукс

один раз сделать запись для nginx руками - не так сложно

ERROR: S client not available

Как у меня происход деплой на даный момент. Создаю нового пользователя(у меня на VPS стоит VestaCP), подключаю к нему домен. Потом на этого пользователя накаитываю rbenv, ruby. Клонирую репозиторий с гита. Переписываю puma.rb и database.yml. yarn install, bundle install. Создаю базу, выполняю миграции, выполняю прекомпиль в продакшене. Потом правлю /home/USER/conf/web/nginx.conf под свой домен и приложение. Создаю сервис для запуска пумы от systemd. Вроде бы все.

как пример, в центоси у nginx нет директории sites_enabled, ее нежно предварительно создать

это в параметрах можно настроить

куда копировать конфиг

Как у меня происход деплой на даный момент. Создаю нового пользователя(у меня на VPS стоит VestaCP), подключаю к нему домен. Потом на этого пользователя накаитываю rbenv, ruby. Клонирую репозиторий с гита. Переписываю puma.rb и database.yml. yarn install, bundle install. Создаю базу, выполняю миграции, выполняю прекомпиль в продакшене. Потом правлю /home/USER/conf/web/nginx.conf под свой домен и приложение. Создаю сервис для запуска пумы от systemd. Вроде бы все.

вот это все в капистрано делается одной командой :) cap production deploy

это в параметрах можно настроить

это если самостоятельно его ставить, а не получить вместе с системой на vps как есть из коробки )

а если ходить и ставить ручками, то почему бы и конфиг не прописать тогда же ?

суть не в просьбе, а в статье

Кто использовал rails c yarn? У меня во время прекомпиля не работает import с папки node_modules. Ну на деве все нормально все работает. Все плагины работают сразу

да вот Lucifer шишки лбом собирал с yarn, пытай его

Кто использовал rails c yarn? У меня во время прекомпиля не работает import с папки node_modules. Ну на деве все нормально все работает. Все плагины работают сразу

через вебпакер делаешь?

нет

rails 5 так же встроенна работа с yarn

в 5.1 же

ну да 5.1

@import "reset.min"; @import "style"; @import 'owl.carousel/dist/assets/owl.carousel.min.css';

в деве owl видит, ну при прекомпили ошибок не бьет но owl не видит

такакя строка в assets.rb есть Rails.application.config.assets.paths << Rails.root.join('node_modules')

Lucifer может знаешь в чем дело?

а как прекомпилишь ?

RAILS_ENV=production bundle exec rake assets:precompile

т.е. спрокеты включены?

Глупый вопрос, а как именно включаются?

ну если при генерации проекта не делал skip-sprockets то все ок)

sprockets sprockets-rails есть в Gemfile.lock.

ну если при генерации проекта не делал skip-sprockets то все ок)

Да не делал

попробуй еще таск rake webpacker:compile

От продакшена?

ну видимо да