it-swarm-ru.tech

Запустите сценарий оболочки от имени другого пользователя

Какой хороший способ запуска сценария оболочки от имени другого пользователя. Я использую Debian etch и знаю, какого пользователя я хочу выдать.

Если бы я делал это вручную, я бы сделал:

su postgres
./backup_db.sh /tmp/test
exit

Поскольку я хочу автоматизировать процесс, мне нужен способ запуска backup_db.sh от имени postgres (наследование среды и т.д.)

Спасибо!

linuxdebianshellscriptingsuid
44
Wadih M.

Чтобы запустить ваш сценарий от имени другого пользователя одной командой, выполните:

/bin/su -c "/path/to/backup_db.sh /tmp/test" - postgres

Breaking it down:
 /bin/su : switch user
 -c "/path/to..." : command to run
 - : option to su, make it a login session (source profile for the user)
 postgres : user to become

Я рекомендую всегда использовать полные пути в таких сценариях - вы не всегда можете гарантировать, что будете в правильном каталоге, когда вы su (возможно, кто-то изменил homedir на вас, кто знает). Я также всегда использую полный путь к su (/ bin/su), потому что я параноик. Возможно, кто-то может отредактировать ваш путь и заставить вас использовать скомпрометированную версию su.

69
baumgart

Если для запуска целевого пользователя определена оболочка nologin, вы можете использовать опцию -s, чтобы указать оболочку:

/bin/su -s /bin/bash -c '/path/to/your/script' testuser

Смотрите следующий вопрос: запускайте скрипт от имени пользователя, у которого есть nologin Shell

23
Basil A

Чтобы автоматизировать это по расписанию, вы можете поместить его в crontab пользователя. Задания Cron не получат полную среду, но в любом случае лучше будет поместить все необходимые переменные env в сам скрипт.

Чтобы изменить crontab пользователя:

Sudo crontab -u postgres -e
9
Kyle Brandt

Это должно быть информативное чтение - setuid в скриптах Shell

Если вы запускаете su с помощью "- username "последовательность аргументов, она создаст оболочку входа в систему для пользователя, чтобы предоставить ту же среду, что и пользователь. Обычно используется для быстрого выполнения вашего сценария с вашей домашней средой из другого имени входа.

3
nik

Попробуйте страницу руководства su:

su -c script_run_as_postgres.sh - postgres

К счастью, вы можете использовать Sudo для запуска только этого коммандера как postgres без пароля. Это требует некоторой настройки в вашем/etc/sudoers.

2
pjz

Хороший метод su -c ..., опубликованный другими. Для автоматизации вы можете добавить скрипт в crontab пользователя, для которого вы хотите его выполнить.

2
Geoff Fritz

Если у пользователя уже есть запись в Sudo, и вы не знаете пароль суперпользователя, вы можете попробовать следующее: Этот перезапускает postgres, инициализированный в /data/my-db/pgsql/9.6/data

Sudo su - postgres -c "/usr/pgsql-9.6/bin/pg_ctl -D /data/my-db/pgsql/9.6/data -l /var/log/pgsql.log restart"
1
smishra

Вы также можете использовать:

Sudo -u postgres script_run_as_postgres.sh

0
Xandersoft