Início / unix / Perguntas / 518630
Accepted
BlackCrystal
Asked: 2019-05-13 23:27:08 +0800 CST

como executar um bash que deve ser executado com um usuário específico com outro usuário sem senha

  • 772

Eu tenho 2 usuários. test1que eu criei /sbin/nologine não tem senha. test2que tem sudoprivilégio e tem senha.

Eu tenho este script: /data/tempWork/fazitstque deve ser executado em test2. agora eu quero executar este script com, test1mas eu quero que ele seja executado em test2.

Eu tentei isso como test1:
/bin/su -c "/data/tempWork/fazitst " - test2

mas não funcionou. eu estava executando este comando de um aplicativo, pois não posso usar ssh, não posso depurar isso corretamente. não há registro. Eu tentei este comando com root e funcionou.

mas eu acho que requer senha. então como posso executar meu script com test1under test2sem senha?

bash shell-script

1 respostas

  1. Best Answer

    É exatamente sudopara isso que foi projetado.

    Primeiro, alguém com acesso root precisará fazer uma linha de configuração como esta para /etc/sudoers(ou /etc/sudoers.d/*, se suportado pela versão do seu SO):

    test1 ALL=(test2) NOPASSWD: /data/tempWork/fazitst

    Isso autorizará user test1(em ALLhosts usando uma cópia desse sudoersarquivo) a executar como user test2, sem uma solicitação de senha, o comando /data/tempWork/fazitstcom qualquer parâmetro de linha de comando (ou nenhum).

    Então, o usuário test1pode executá-lo com:

    sudo -u test2 /data/tempWork/fazitst

    Se a $HOMEvariável de ambiente precisar apontar para o diretório inicial do usuário test2durante a execução do comando, você pode ou não precisar adicionar a -Hopção ao sudocomando, dependendo da configuração padrão da sudoversão do seu SO. Nesse caso, o comando para o usuário test1executar seria:

    sudo -Hu test2 /data/tempWork/fazitst

    Se for importante que o ambiente seja definido exatamente como ao executar su - test2, a -iopção de sudoé necessária:

    sudo -iu test2 /data/tempWork/fazitst
    • 1

relate perguntas