Как запустить команду в качестве конкретного пользователя в сценарии инициализации?

Question

Я пишу сценарий init, который должен выполнять одну команду как пользователь, отличный от root. Вот как я это делаю в данный момент:
sudo -u username command

Как правило, это работает, как ожидалось на Ubuntu/Debian, но на RHEL скрипт, который выполняется как command зависаний.
Есть ли другой способ запустить команду в качестве другого пользователя?
(Обратите внимание, что я не могу использовать функции инициализации lsb, поскольку они недоступны на RHEL/Centos 5.x.)

Answer 1

В системах RHEL, то /etc/rc.d/init.d/functions скрипт предназначен для обеспечения похожа на то, что вы хотите. Если вы указали, что в верхней части сценария инициализации, все его функции становятся доступными.

Конкретная функция, предоставляемая для помощи в этом daemon. Если вы намерены использовать его для запуска демона, как программы, простое использование будет:

daemon --user=username command 

Если это слишком тяжеловесное за то, что вам нужно, есть runuser (см man runuser для полной информации; в некоторых версиях, возможно, потребуется -u до пользователя):

/sbin/runuser username -s /bin/bash -c "command(s) to run as user username" 

Answer 2

Обычно я делаю это так, как вы это делаете (т.е. команда sudo -u username). Но есть также способ «djb» запустить демон с привилегиями другого пользователя. См: http://thedjbway.b0llix.net/daemontools/uidgid.html

Answer 3

Если у вас есть старт-стоп-демон

start-stop-daemon --start --quiet -u username -g usergroup --exec command ... 

Answer 4

Вместо Судо, попробуйте

su - username command 

По моему опыту, Судо не всегда доступны в системах RHEL , но su есть, потому что su является частью пакета coreutils, тогда как sudo находится в пакете sudo.

Answer 5

Для сценариев инициализации стиля systemd это очень просто. Вы просто добавляете User = в раздел [Сервис].

Вот сценарий инициализации я использую для qbittorrent оксидов азота на CentOS 7:

[Unit] 
Description=qbittorrent torrent server 

[Service] 
User=<username> 
ExecStart=/usr/bin/qbittorrent-nox 
Restart=on-abort 

[Install] 
WantedBy=multi-user.target