主页 / unix / 问题 / 518630
Accepted
BlackCrystal
Asked: 2019-05-13 23:27:08 +0800 CST

如何运行必须由特定用户和另一个没有密码的用户运行的 bash

  • 772

我有 2 个用户。test1我创建它/sbin/nologin并且没有密码。test2有sudo特权和密码。

我有这个脚本：/data/tempWork/fazitst必须在test2. 现在我想运行这个脚本，test1但我希望它在test2.

我试过这个test1：
/bin/su -c "/data/tempWork/fazitst " - test2

但它没有用。我正在从应用程序运行此命令，因为我无法使用ssh我无法正确调试它。没有日志。我用root尝试了这个命令，它奏效了。

但我想它需要密码。那么我如何在没有密码 的情况test1下运行我的脚本呢？test2

bash shell-script

1 个回答

  1. Best Answer

    这正是sudo设计的目的。

    首先，具有 root 访问权限的人需要将这样的配置行设置为/etc/sudoers（或者/etc/sudoers.d/*，如果您的操作系统版本支持）：

    test1 ALL=(test2) NOPASSWD: /data/tempWork/fazitst

    这将授权用户test1（在ALL使用该sudoers文件副本的主机上）以用户身份执行test2，无需密码请求，/data/tempWork/fazitst带有任何命令行参数（或根本没有）的命令。

    然后，用户test1可以使用以下命令执行它：

    sudo -u test2 /data/tempWork/fazitst

    如果$HOME环境变量在执行命令时需要指向用户的主目录test2，您可能需要也可能不需要将-H选项添加到sudo命令中，具体取决于sudo您的操作系统版本中的默认配置。在这种情况下，用户test1运行的命令将是：

    sudo -Hu test2 /data/tempWork/fazitst

    如果环境设置与运行时完全相同很重要，su - test2则需要-i选项sudo：

    sudo -iu test2 /data/tempWork/fazitst
    • 1

相关问题