Início / server / Perguntas / 806617
Accepted
Luke
Asked: 2016-10-03 03:41:01 +0800 CST

Configurando o Systemd Service para ser executado com acesso root

  • 772

Eu tenho um serviço na forma de um aplicativo node.js configurado com Systemd no Raspbian Jessie e está usando sua própria conta de usuário. No entanto, estou descobrindo que o serviço não é executado corretamente porque não possui as permissões necessárias. Um dos módulos de nó que instalei requer acesso root. Se eu executar o aplicativo manualmente com sudo, tudo funciona bem.

Existe uma maneira de dizer ao systemd para executar o serviço com sudo?

linux service daemon systemd

4 respostas

  1. Best Answer

    diga ao systemd para executar o serviço com sudo?

    sudonão tem nada a ver.

    Normalmente, você instrui o systemd a executar um serviço como um usuário/grupo específico com uma diretiva User=e na seção do arquivo de unidade.Group=[Service]

    Defina-os como root (ou remova-os, pois executar como root é o padrão).

    • 51

  2. Para esclarecer, systemdos serviços do sistema são executados como root por padrão, mas ainda há uma diferença entre o comportamento padrão e a execução de um serviço do sistema com User=root.

    Conforme documentado em Variáveis ​​de ambiente em processos gerados , essas variáveis ​​só são definidas se User=estiverem definidas:

    $USER, $LOGNAME, $HOME, $SHELL

    Eu testei para confirmar esse achado. Portanto, se você deseja executar um serviço systemd como root que precisa de uma das variáveis ​​acima, você precisa definir User=root.

    • 34

  3. uma solução temporária, mas funcionou em uma pitada:

    /usr/bin/sudo /bin/bash -lc 'bundle exec rails server -e demo -p 80'

    Pode ser executado com um usuário que tenha privilégios sudo em um arquivo de unidade systemd assim:

    [Unit]
Description=Rails Webserver
After=syslog.target

[Service]
Type=simple
User=ubuntu
WorkingDirectory=/var/www/webserver
ExecStart=/usr/bin/sudo /bin/bash -lc 'bundle exec rails server -e demo -p 80'
Restart=always
KillSignal=SIGQUIT

[Install]
WantedBy=multi-user.target
    • 3

  4. Execute-o como usuário do sistema, neste caso, por padrão, o serviço está sendo executado como root.

    • 1

relate perguntas