오류 내용

Gitlab runner에서 job 실행 시, 설정한 계정이 아닌 root로 실행 되는 경우 발생

환경

gitlab-runner 설치

gitlab-runner 서비스 등록

gitlab-runner를 특정 계정으로 실행하기 위해 service에 등록합니다.
(gitlab-runner install은 gitlab-runner을 설치하는 것이 아닌, 서비스에 등록하기 위한 명령어입니다.)

# 계정 생성
$ sudo useradd --create-home uatm --shell /bin/bash

# 서비스 생성
$ sudo gitlab-runner install --user=uatm --working-directory=/home/uatm

# 서비스 실행
$ sudo gitlab-runner start

gitlab-runner 실행

gitlab-runner run은 job을 실행키기 위한 명령어입니다.
명령은 실행되어 신호를 받을 때까지 대기합니다.

$ sudo gitlab-runner run

.gitlab-ci.yml

Gradle을 이용하여 test와 build를 수행하는 job을 생성합니다.

stages:
  - test
  - build
  - deploy
cache:
  paths:
    - build/

test:
  stage: test
  script:
    - echo 'Testing...'
    - chmod +x gradlew
    - ./gradlew test
  tags:
    - build

build:
  stage: build
  script:
    - echo 'Building...'
    - chmod +x gradlew
    - ./gradlew clean
    - ./gradlew assemble
  tags:
    - build

현상

일부 디렉토리(build, .gradle) 및 파일(gradlew)의 소유자가 root로 변경되어 있습니다.
2번째로 실행 된, build job에서 실행한 script 명령어가 root의 권한으로 수행된 것입니다.

오류 원인

gitlab-runner의 start와 run 명령을 모두 실행 시켜 발생한 현상입니다.

서비스에 등록된 gitlab-runner가 job 실행시키면 설정된 계정으로 실행되지만,
gitlab-runner의 run 명령어로 생성된 프로세스가 job을 실행하게 되면 root 권한으로 실행 된 것입니다.

회고

gitlab-runner의 명령어(run / start / install)를 제대로 이해하지 못하고 사용하다보니 문제 해결에 오랜 시간이 걸렸습니다.
공식 메뉴얼을 좀 더 상세히 읽어야하겠습니다.

Gitlab-runner 특정 계정으로 실행하기