Запустить скрипт от имени пользователя root [закрыт]

11

Закрыто . Этот вопрос нуждается в деталях или ясности . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Добавьте детали и проясните проблему, отредактировав этот пост .

Закрыто 6 лет назад .

От пользователя root, как я могу дать разрешения другому пользователю на выполнение файла /root/script.sh?

Идея состоит в том, чтобы запустить скрипт как sudo -u user1 /root/script.sh

root privileges

— bulkmoustache
источник

1

Вопрос не совсем понятен: «вы root и хотите запустить скрипт от имени пользователя user1» или «вы user1 и хотите запустить скрипт от имени пользователя root»? Если первый случай, в чем проблема с sudoкомандой, которую вы написали?

— Михас

Выездsu(1)

— vonbrand

10

Сразу скажу, мне никогда не нравились sudo(особенно его конфигурации). Обычная старая su:

su -c 'command' - user

Выполнено от пользователя root, пароль не запрашивается.

— Орион
источник

0

Пользователь должен иметь

разрешение на выполнение для всего пути к каталогу ( /rootтолько здесь )
выполнить разрешение для файла
разрешение на чтение файла

Это может быть хорошей идеей, чтобы оставить /rootнетронутым и создать (или использовать) другой каталог для этой цели (например /usr/local/bin). Вы можете сделать user1единственного пользователя, которому разрешено выполнять скрипт, сделав его владельцем файла или оставить его в rootкачестве владельца и группы, установить простые права доступа ( chmod) 770и добавить их user1с помощью ACL ( setfacl).

— Хауке Лагинг
источник

0

Если ваш скрипт находится в корневом каталоге, то

$ LC_ALL=C ls -ld /root
drwx------ 17 root root 4096 Mar  5 20:14 /root

user1 может быть только root.

Ваша /etc/sudoersзапись будет выглядеть

Cmnd_Alias SCRIPT=/root/script.sh

# user who is allowed executing /root/script.sh
%user ALL = (ALL) SCRIPT

Вы обычно редактируете файл с visudo

Тогда вам также не нужно подчиняться -u rootвашей sudoкоманде.

%Означает группу пользователей. Если вы пропустите это, то только пользователю разрешено выполнять команду. Если вы хотите, чтобы группа пользователей выполняла его, оставьте все как есть.