รันเชลล์สคริปต์ในฐานะผู้ใช้อื่นที่ไม่มีรหัสผ่าน

ฉันต้องการเรียกใช้สคริปต์จากเชลล์ ubuntu หลักในฐานะผู้ใช้อื่นที่ไม่มีรหัสผ่าน

ฉันมีสิทธิ์แบบเต็ม sudo ดังนั้นฉันจึงลองทำสิ่งนี้:

sudo su -c "Your command right here" -s /bin/sh otheruser

จากนั้นฉันต้องป้อนรหัสผ่านของฉัน แต่ฉันไม่แน่ใจว่าสคริปต์นั้นทำงานภายใต้ผู้ใช้รายนั้นหรือไม่

ฉันจะยืนยันได้อย่างไรว่าสคริปต์กำลังทำงานภายใต้ผู้ใช้รายนั้นในตอนนี้?

คุณสามารถทำได้ด้วยsuหรือsudoไม่จำเป็นต้องใช้ทั้งสองอย่าง

sudo -H -u otheruser bash -c 'echo "I am $USER, with uid $UID"' 

ส่วนที่เกี่ยวข้องของman sudo:

-H   The -H (HOME) option requests that the security policy set
     the HOME environment variable to the home directory of the
     target user (root by default) as specified by the password
     database.  Depending on the policy, this may be the default
     behavior.

-u user     The -u (user) option causes sudo to run the specified
      command as a user other than root.  To specify a uid
      instead of a user name, use #uid.  When running commands as
      a uid, many shells require that the '#' be escaped with a
      backslash ('\').  Security policies may restrict uids to
      those listed in the password database.  The sudoers policy
      allows uids that are not in the password database as long
      as the targetpw option is not set.  Other security policies
      may not support this.

suสามารถสลับผู้ใช้ได้โดยไม่ต้องระบุรหัสผ่านหากคุณเป็นรูท ดูคำตอบของ Caleb

คุณสามารถแก้ไข/etc/pam.d/suไฟล์เพื่ออนุญาตsuโดยไม่ต้องใช้รหัสผ่าน ดูคำตอบนี้

หากคุณปรับเปลี่ยนไฟล์รับรองความถูกต้องของคุณต่อไปนี้ผู้ใช้ใด ๆ ที่เป็นส่วนหนึ่งของกลุ่มsomegroupสามารถsuทำได้ในotheruserโดยไม่ต้องใช้รหัสผ่าน

auth       sufficient pam_rootok.so
auth       [success=ignore default=1] pam_succeed_if.so user = otheruser
auth       sufficient   pam_succeed_if.so use_uid user ingroup somegroup

จากนั้นทดสอบจากเทอร์มินัล

rubo77@local$ su otheruser -c 'echo "hello from $USER"'
hello from otheruser

หากคุณต้องการใช้ su แทน sudo ฉันเชื่อว่าคุณสามารถใช้สิ่งนี้:

su - <username> -c "<commands>"

• - จะจำลองการเข้าสู่ระบบของผู้ใช้ที่ระบุ
• -c บอกว่าคุณต้องการรันคำสั่ง

PS น่าเสียดายที่ฉันไม่สามารถติดตั้งทับทิมโดยใช้ rvm ด้วยวิธีนี้ได้ แต่อาจไม่เกี่ยวข้องกัน

คำตอบข้างต้นมีประโยชน์กับฉันจริงๆ แต่เพื่อตอบคำถามจริง ...

ฉันจะยืนยันได้อย่างไรว่าสคริปต์กำลังทำงานภายใต้ผู้ใช้นั้นในตอนนี้? -

ใช้:

ps -ef | grep <command-name>

ผลลัพธ์ควรมีสคริปต์ของคุณและผู้ใช้จริงดำเนินการ ผู้คนในระบบที่คล้าย BSD เช่น MAC สามารถค้นหาข้อมูลที่คล้ายกันได้ด้วย:

ps aux | grep <command-name>

ฉันมีปัญหาเดียวกัน. เพียงพิมพ์คำสั่งscreen -dmS testscreenนี้จะสร้างหน้าจอเดี่ยวในบัญชีผู้ใช้ที่ไม่ใช่ sudo ของคุณและจากนั้นคุณสามารถเข้าสู่ระบบและตรวจสอบว่ามีหน้าจอนี้screen -lsหรือไม่