主页 / unix / 问题

问题[non-root-user](unix)

Martin Hope
einpoklum
Asked: 2024-11-15 00:47:02 +0800 CST
  • 4

背景

Unix 惯例和 Linux 文件系统层次结构标准定义了多条路径，进程可以在这些路径下查找特定信息，或使用这些路径写入特定信息。当需要设置用户特定的环境时，作为非 root 用户，大多数这些位置要么无法访问，要么可以读取，但无法写入文件或创建新文件。因此，必须使用替代方案。

原则上，我们可以将用户的主目录视为另一个目录/；然而，这不是常见的做法。

还有创建目录的习惯$HOME/.my_app。大多数创建目录的应用程序都将其用于配置，但有些应用程序也将其用于其他类型的数据（Eclipse、Firefox、Thunderbird 就隐藏了大量数据）。但这意味着我们的.something主目录中可能有几十个甚至几百个目录，这是相当不合适的。

最后，一些应用程序将内容写入$HOME/.local和也已成为一种常见现象$HOME/.config，这样不会“弄乱”主目录本身：$HOME/.config可以看作是/etc和$HOME.local的等价物/usr；因此，非常有用，但是 - 它不包括/var及其子目录。

实际问题

在用户的主目录下，我们或我们编写的程序应该将系统级程序存储在/var或 子目录中的数据存储在 的哪里/var？也就是说：“在系统正常运行期间，内容预计会不断变化，例如日志 [和] 假脱机... 文件”（引用 FHS），以及缓存、非静态数据库、锁定文件、运行文件和日志文件？

non-root-user
Martin Hope
Bram
Asked: 2021-09-25 11:08:08 +0800 CST
  • 1

我想编写一个在启动后、登录前启动的守护程序，它通过USB-rawhid与Arduino 微控制器进行后台通信。

我想以非 root 身份运行这个守护进程。

我也想避免创建一个新用户，只是为了这个守护进程。

是否有任何系统通用用户可以（重新）用于此目的？

我在/etc/shadow列出的用户中看到，命名daemon但...

# su daemon
This account is currently not available.

我目前的目标是：

如果这个通用用户可以在默认的 Debian 和 Ubuntu 安装中使用，那将是一个奖励。

daemon non-root-user
Martin Hope
Stewart
Asked: 2019-03-07 13:19:12 +0800 CST
  • 4

我希望组foogroup中的用户能够：

  • systemctl start foo.service,
  • systemctl stop foo.service,
  • systemctl status foo.service， 和
  • journalctl -u foo.service

不使用提升的权限。那可能吗？

我有一个 systemd 服务，它看起来像：

[Unit]
Description=foo service

[Service]
Type=simple
ExecStart=/bin/sleep infinity
User=foobot
Group=foogroup

foobot系统用户在哪里。

我知道我们可以安装单元文件以~/.config/systemd/user/允许非特权用户使用 systemd，但这并不能真正帮助一个组。

注意：我计划使用sd-bus API from libsystem-devand cockpit，所以添加systemctl到/etc/sudoers不会有帮助。

我不太在乎systemctl enable，如果我需要提升特权也没关系。

systemd non-root-user