标签: 运维安全

自托管 GitHub Actions 运行器默认不允许 `sudo` 运行以提高安全性。解决方案包括：创建普通用户运行运行器；设置 `RUNNER_ALLOW_RUNASROOT` 环境变量（不推荐）；配置运行器用户 `sudo` 权限以在工作流中使用 `sudo`。Docker 权限问题可通过将用户加入 `docker` 组解决。