Wie führe ich einen Befehl als spezifischen Benutzer in einem Init-Skript aus?

Ich schreibe ein Init-Skript, das einen einzelnen Befehl als Benutzer anders als root ausführen soll. Dies ist, wie ich es mache zur Zeit:
sudo -u username commandWie führe ich einen Befehl als spezifischen Benutzer in einem Init-Skript aus?

Diese im Allgemeinen als auf Ubuntu/Debian, aber auf RHEL das Skript erwartet funktioniert, die als die command hängt ausgeführt wird.
Gibt es eine andere Möglichkeit, den Befehl als ein anderer Benutzer auszuführen?
(Beachten Sie, dass ich nicht lsb init-Funktionen verwenden können, wie sie auf RHEL/CentOS 5.x nicht verfügbar sind)

Quelle

2013-07-30 ddario

Beachten Sie, dass diese Frage über etwas ist ausschließlich durch den Administrator (in der Regel ein Dämon, der für die Sicherheit läuft wie einige Benutzer einrichten). Ein etwas anderer Fall sind Benutzer, die ihre eigenen Befehle zum Booten mit ihrem Benutzer crontab ausführen. Siehe http://askubuntu.com/questions/260845/run-a-command-as-user-at-boot-time-ubuntu-12-04 –

Auf RHEL-Systemen, die /etc/rc.d/init.d/functions Skript soll ähnlich dem, was Sie wollen. Wenn Sie das oben im Init-Skript eingeben, werden alle Funktionen verfügbar.

Die spezifische Funktion, die zur Verfügung gestellt wird, ist daemon. Wenn Sie beabsichtigen, es zu verwenden, um ein Dämon-ähnliches Programm zu starten, wird eine einfache Bedienung wäre:

daemon --user=username command

Wenn das zu plump ist für das, was Sie brauchen, gibt es runuser (siehe man runuser für vollständige Informationen; einige Versionen müssen möglicherweise den Benutzernamen -u vor):

/sbin/runuser username -s /bin/bash -c "command(s) to run as user username"

Quelle

2015-07-24 17:38:36 lagweezle

zumindest auf RHEL6, 'runuser' akzeptiert den' -u' Parameter nicht und man würde es einfach so ausführen: 'runuser username -s/bin/bash - c "command" ' – Richlv

Für Centos 7 sollte auch nicht '-u' verwendet werden oder der Befehl schlägt fehl. Und '/ sbin/runuser Benutzername -s/bin/bash -c" Befehl "' funktioniert. – Hustlion

ich es so, wie in der Regel tun, dass Sie es tun (dh sudo -u Benutzername Befehl). Aber es gibt auch die 'djb' Möglichkeit, einen Daemon mit Rechten eines anderen Benutzers auszuführen. Siehe: http://thedjbway.b0llix.net/daemontools/uidgid.html

Quelle

2013-07-30 20:02:13 mti2935

Wenn Sie start-stop-daemon haben

start-stop-daemon --start --quiet -u username -g usergroup --exec command ...

Quelle

2013-07-30 20:10:43 crafter

Es ist nicht in RHEL 5 verfügbar. – ddario

@ddaroi 'start-stop- daemon' ist ein Debian-ism. –

Sie können 'daemon' verwenden, wie @lagweezle in seiner Antwort [http://stackoverflow.com/a/31616592/120794] darauf hinweist. Übrigens sollte es die akzeptierte Antwort sein. –

Statt sudo, versuchen

su - username command

Nach meiner Erfahrung sudo auf RHEL-Systemen nicht immer verfügbar ist aber su ist, weil su Teil des coreutils-Pakets ist, während sudo ist im Sudo-Paket.

Quelle

2013-07-30 22:01:03

Ich habe dies versucht, aber es erfordert ein Passwort für den Service-Benutzer, die ich nie festlegen möchte. 'sudo -u ' auf der anderen Seite, nicht. Beachten Sie, dass ich diese mit meinem Benutzerkonto und nicht mit einem root-Konto ausführe. –

sudo funktioniert nicht, wenn 'requetty' in/etc/sudoers gesetzt ist (der Standard in Cent 6, 7 und Fedora 20). – spuder

Das gleiche Problem hier, cant Benutzer su, weil es ein Passwort erfordert. Was ist der beste Ansatz dafür? Niemand scheint eine richtige Antwort zu haben :( – gromit190

Für System-Style-Init-Skripte ist es wirklich einfach. Sie fügen einfach einen Benutzer = im Abschnitt [Service] hinzu.

Hier ein Init-Skript, das ich für qbittorrent-nox verwenden auf CentOS 7:

[Unit] 
Description=qbittorrent torrent server 

[Service] 
User=<username> 
ExecStart=/usr/bin/qbittorrent-nox 
Restart=on-abort 

[Install] 
WantedBy=multi-user.target

Quelle

2014-10-25 17:43:06 LOAS

systemd kann kontrovers sein, aber das ist sicherlich ein netter Ich werde das für meinen (hashicorp) Vault-Server-Prozess tun Danke, – David

Ich komme nicht wirklich mit Linux Dev-Drama mit :) Ich habe gerade Systemd einfach zu behandeln, seit Centos es angenommen. Ich gehe nie zurück zu dem Durcheinander, das vorausgegangen ist :) – LOAS

Wie führe ich einen Befehl als spezifischen Benutzer in einem Init-Skript aus?

Antwort

Verwandte Themen