Continuous integration 带sudo的VSTS构建代理

我的公司正在使用VSTS构建进行持续集成。每次提交都会触发在Linux代理上运行的构建。问题是在构建完成后，我需要代理重新启动服务（需要root）。如何以最小的安全风险通过代理自动重新启动服务？

您可以向生成代理计算机添加新用户，并授予重新启动服务所需的安全性，然后为该用户配置/更改生成代理运行帐户

关于……的文章