Làm thế nào để chạy lệnh với tư cách người dùng cụ thể trong tập lệnh init?

Question

Tôi đang viết một tập lệnh init được cho là thực thi một lệnh đơn lẻ với tư cách người dùng khác với gốc. Đây là cách tôi đang làm nó hiện:
sudo -u username command

này thường hoạt động như mong đợi trên Ubuntu/Debian, nhưng trên RHEL kịch bản được thực hiện như các command treo.
Có cách nào khác để chạy lệnh với tư cách người dùng khác không?
(Lưu ý rằng tôi không thể sử dụng các hàm init lsb vì chúng không có sẵn trên RHEL/Centos 5.x.)

Answer 1

Trên hệ thống RHEL, kịch bản /etc/rc.d/init.d/functions được thiết kế để cung cấp tương tự như những gì bạn muốn. Nếu bạn mã nguồn ở đầu tập lệnh init, tất cả các chức năng của nó sẽ có sẵn.

Chức năng cụ thể được cung cấp để trợ giúp với điều này là daemon. Nếu bạn đang có ý định sử dụng nó để bắt đầu một chương trình daemon giống như, một cách sử dụng đơn giản sẽ là:

daemon --user=username command 

Nếu đó là quá nặng tay cho những gì bạn cần, có runuser (xem man runuser để biết đầy đủ; một số phiên bản có thể cần -u trước tên người dùng):

/sbin/runuser username -s /bin/bash -c "command(s) to run as user username" 

Answer 2

Tôi thường làm theo cách bạn đang thực hiện (ví dụ: lệnh sudo -u username). Nhưng, cũng có cách 'djb' để chạy một daemon với các đặc quyền của người dùng khác. Xem: http://thedjbway.b0llix.net/daemontools/uidgid.html

Answer 3

Nếu bạn có khởi động stop-daemon

start-stop-daemon --start --quiet -u username -g usergroup --exec command ... 

Answer 4

Thay vì sudo, hãy thử

su - username command 

Theo kinh nghiệm của tôi, sudo không phải lúc nào cũng có sẵn trên hệ thống RHEL , nhưng su là vì su là một phần của gói lõi trong khi sudo nằm trong gói sudo.

Answer 5

Đối với các tập lệnh init kiểu hệ thống, nó thực sự dễ dàng. Bạn chỉ cần thêm Người dùng = trong phần [Dịch vụ].

Dưới đây là một kịch bản init tôi sử dụng cho qbittorrent-nox trên CentOS 7:

[Unit] 
Description=qbittorrent torrent server 

[Service] 
User=<username> 
ExecStart=/usr/bin/qbittorrent-nox 
Restart=on-abort 

[Install] 
WantedBy=multi-user.target