เรียกใช้สคริปต์ในฐานะผู้ใช้ที่มีเปลือก nologin

ทั้งหมดที่ฉันต้องทำคือการใช้สคริปต์เฉพาะเป็นผู้ใช้โดยเฉพาะอย่างยิ่งคนที่ไม่ได้มีเปลือกที่ระบุไว้ในnologin/false/etc/passwd

ฉันจะเรียกใช้สคริปต์ในฐานะรูทและควรเรียกใช้ในฐานะผู้ใช้รายอื่น วิ่ง:

~# su -c "/bin/touch /tmp/test" testuser

จะใช้งานได้ แต่ฉันต้องการเชลล์ที่ถูกต้องสำหรับ testuser ฉันรู้ว่าฉันสามารถปิดการใช้งานรหัสผ่านด้วยpasswd -d testuserและปล่อยเปลือก/bin/bashด้วยวิธีนี้จะปลอดภัยเล็กน้อย แต่ฉันต้องมีnologin/falseเปลือก

โดยทั่วไปสิ่งที่ฉันต้องการคือสิ่งที่crontabจะเกิดขึ้นเมื่อเราตั้งค่างานให้ทำงานในฐานะผู้ใช้เฉพาะไม่ว่าจะมีงานnologin/falseเชลล์

ps ฉันพบกระทู้นี้รันคำสั่งในฐานะผู้ใช้ nologinแต่ฉันไม่รู้ว่าจะconcatenateใช้คำสั่งsu -s /bin/sh $userไปยังสคริปต์ที่ฉันต้องใช้อย่างไร

คุณสามารถใช้สวิตช์ -s เพื่อ su เพื่อรันเชลล์เฉพาะ

su -s /bin/bash -c '/path/to/your/script' testuser

(แสดงsudoข้างต้นหากtestuserเป็นผู้ใช้ที่ไม่มีรหัสผ่าน)

คุณสามารถทำได้sudo -uหากติดตั้งไว้:

# whoami
root
# sudo -u apache whoami
apache
# getent passwd apache
apache:x:48:48:Apache:/var/www:/sbin/nologin

โดยการระบุสคริปต์เป็นอาร์กิวเมนต์เพื่อเรียกใช้งานกับ / bin / sh:

su -s "/bin/sh /your/script/location" username

เพิ่งรู้:

su -s "/ bin / bash" -c "/ bin / touch / tmp / testuser" testuser

อาจจะมีวิธีที่ดีกว่า!

จริงๆแล้ววิธีที่ดีที่สุดในการทำเช่นนี้คือผ่านrunuser

ดู man page สำหรับรายละเอียด

เครื่องมือนี้ใช้เพื่อจัดการกับสถานการณ์ดังที่ผู้พัฒนาได้กล่าวไว้ใน bolg ของเขา

เมื่อใดก็ตามที่เซอร์วิสกำลังทำงานเป็น root และต้องการเปลี่ยน UID โดยใช้เชลล์ควรใช้ runuser

http://danwalsh.livejournal.com/55588.html

ฉันโพสต์คำตอบนี้ในหลาย ๆ วังให้อภัยฉันถ้าคุณพบว่ามันน่ารำคาญ

ใช้ sudo -u เพื่อระบุผู้ใช้ ใช้แฟล็ก -i เพื่อตั้งค่าตัวแปรสภาพแวดล้อมของผู้ใช้เป้าหมายด้วย

sudo -i -u user command

ใช้คำสั่ง su พร้อมกับคำสั่ง shell -s และ -c ดังแสดงด้านล่าง

 su  exec -l -c '/bin/bash /etc/update_conf.sh' -s /bin/bash