主页 / computer / 问题 / 1428212
Accepted
AJP
Asked: 2019-04-23 03:51:20 +0800 CST

以 www-data 用户身份通过​​ su 运行命令无提示地失败

  • 772

我正在尝试以 www-data 用户身份运行一个守护进程的网络服务器，但我已将问题减少到我什至无法使用su.

root@ubuntu:/var/www/hello# ls -la
total 8
drwxr-xr-x 2 www-data www-data 4096 Apr 22 11:39 .
drwxr-xr-x 8 www-data www-data 4096 Apr 22 11:38 ..
-rw-r--r-- 1 www-data www-data    0 Apr 22 11:39 hello.txt
root@ubuntu:/var/www/hello# sudo -u www-data 'ls'
hello.txt
root@ubuntu:/var/www/hello# su - www-data -c "ls"
root@ubuntu:/var/www/hello# echo $?  # Unknown problem as no error text to stout from previous command
1
root@ubuntu:/var/www/hello# su -c "ls" www-data
root@ubuntu:/var/www/hello# echo $?  # Unknown problem as no error text to stout from previous command
1
root@ubuntu:/var/www/hello# su -c "ls" root
hello.txt
root@ubuntu:/var/www/hello# su --help
Usage: su [options] [LOGIN]

Options:
  -c, --command COMMAND         pass COMMAND to the invoked shell
  -h, --help                    display this help message and exit
  -, -l, --login                make the shell a login shell
  -m, -p,
  --preserve-environment        do not reset environment variables, and
                                keep the same shell
  -s, --shell SHELL             use SHELL instead of the default in passwd

两个问题：

  1. 如何从中获得更好的错误信息su
  2. 如何解决以 www-data 用户运行时命令错误的根本问题。
bash su

2 个回答

  1. Best Answer

    su间接运行给定的命令——它使用,参数调用目标用户的默认 shell（/etc/passwd 中的第 7 个“登录 shell”字段）。例如，当您运行时，它最终会运行或类似。-c<command>su root -c "foo"/bin/sh -c "foo"

    但是，服务帐户（不适合交互式使用）传统上配置了一个虚拟 shell，例如 /bin/false 或 /sbin/nologin。（前者什么都不做；后者打印一条消息，例如“此帐户不可用”。）

    （要找出用户的默认 shell 是什么，请运行getent passwd www-data并查看最后一个字段。）

    因此，在您的情况下，su运行/bin/false -c "foo"or /sbin/nologin -c "foo"，但没有任何有用的反应。

    没有错误消息，因为此行为实际上并不是错误：su 完全按照配置执行，就像为此帐户配置的所谓“shell”一样。但是，您可以通过运行查看更多底层细节strace -fe execve -- su www-data -c "foo"（您必须是 root 用户才能执行此操作）。

    实际服务没有这个问题，因为它们在启动过程中一般不会在任何地方使用登录shell。服务管理器只是直接执行守护程序。（事实上​​，你真的应该使用服务管理器。大多数系统都带有 systemd、upstart，或者至少是“start-stop-daemon” 。su根本不是用来运行守护进程的。）

    如果您真的必须使用su www-data它来做某事，那么它的 --help 输出会显示必要的选项：

    -s, --shell SHELL             use SHELL instead of the default in passwd

    使用此选项指定“普通”shell，例如：

    su www-data -s /bin/sh -c "foo"
    • 1

  2. 当您使用su时，传递给 shell 的是 之后的第一个参数-c，而不是它后面的所有参数。所以

    su www-data -c ls foo

    执行ls 而不是ls foo。如果要执行带参数的命令，请将所有内容括在引号中以使其成为单个参数：

    su www-data -c "ls foo"

    然后您将ls使用真正的参数执行，并将看到真正的消息。

    • 0

相关问题