Início / computer / Perguntas / 1447351
Accepted
Liblor
Asked: 2019-06-12 02:34:37 +0800 CST

Definir valor de gentileza em um serviço de usuário systemd

  • 772

Eu gostaria de iniciar o xcape com um bom valor de -20 como não raiz. No entanto, definir um bom valor de -20 requer permissões de root. Então, eu queria saber se isso é de alguma forma possível. Eu também tentei criar um serviço e configuração do sistema User=myuser, mas xcape requer xorg e, portanto DISPLAY,XAUTHORITY

O que consegui até agora:

[Unit]
Description=xcape: esc on caps lock
PartOf=graphical-session.target

[Service]
Type=simple
Nice=-20
ExecStart=/usr/bin/xcape -t 180 -e 'Caps_Lock=Escape'

[Install]
WantedBy=default.target
linux xorg

1 respostas

  1. Best Answer

    Acabei descobrindo uma solução alternativa usando o sudo 1 , pois o systemd não oferece suporte a isso imediatamente.

    1) Adicionar comando ao arquivo sudoers

    Primeiro adicione a seguinte linha ao final de /etc/sudoers(substitua myusernamepelo seu nome de usuário, mycommandcom o comando para executar e ajuste o valor de niceness como desejar):

    myusername ALL=(root) NOPASSWD: /usr/bin/nice -n -20 sudo -u myusername mycommand

    Explicação:
    Permita myusernameque o usuário execute o comando sudo /usr/bin/nice -n -20 sudo -u myusername mycommandcomo root sem inserir uma senha. Como sudo nice -n -20 mycommandseria executado mycommandcomo root, anexamos sudo -u myusernameao comando, dessa forma mycommandé executado por myusername. Esta é uma medida de segurança para aderir ao princípio do menor privilégio.

    2) Execute o comando usando sudo no script de serviço

    Agora podemos executar este comando específico sem digitar uma senha:

    [Service]
ExecStart=sudo /usr/bin/nice -n -20 sudo -u myusername mycommand

    Exemplo: xcape

    /etc/sudoers

    myusername ALL=(root) NOPASSWD: /usr/bin/nice -n -20 sudo -u myusername xcape -t 180 -e Caps_Lock=Escape

    ~/.config/systemd/user/xcape.service

    [Unit]
Description=xcape: esc on caps lock
PartOf=graphical-session.target

[Service]
Type=forking
ExecStart=sudo /usr/bin/nice -n -20 sudo -u myusername mycommand

[Install]
WantedBy=default.target

    Inicie o serviço:systemdctl --user start xcape

    1 Pode-se também escrever um executável auxiliar e usar o bit setuid, se o sudo não estiver disponível.
    • 2

relate perguntas