Невозможно выполнить команду как www-данные, используя su

14

# su -l www-data ./http-app.py
This account is currently not available.
# su -l www-data -c ./http-app.py
This account is currently not available.
# su -c ./http-app.py www-data 
This account is currently not available.
# su -lc ./http-app.py www-data 
This account is currently not available.
# getent passwd www-data 
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
# getent shadow www-data 
www-data:*:16842:0:99999:7:::
# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 8.6 (jessie)
Release:        8.6
Codename:       jessie

Что не так с моим suили www-data? Раньше работал ...

Предположительно, это из-за /usr/sbin/nologin, но как тогда я выберу rootэтот сценарий, не ставя под угрозу другие службы в системе (я nologinвыбрал Debianкоманду по уважительной причине, хочу верить)?

debian su

— NarūnasK
источник

19

Без споров suпротив sudoвы можете попробовать добавить -s /bin/shв вашу командную строку. (Я не смог проверить, доступен ли этот параметр для jessie, поскольку веб-сервер manpages Debian не работает: https://manpages.debian.org/ )

— Марк Вагнер
источник

Я неправильно предположил, что /bin/shиспользуется по умолчанию, и вы должны указать -sопцию, только если вы хотите изменить /bin/bashили аналогичный.

— NarūnasK

3

Спасибо, это работает в Debian 9, su www-data -s /bin/shчтобы вернуться в root просто введите su.

— П.Дж. Брюне

4

@PJBrunet - «чтобы вернуться к корню» (при условии, что у вас есть права пользователя root), вы должны набрать «exit». Чтобы запустить новую корневую оболочку, вы должны набрать su.

— ChronoFish

31

Вы используете, suкоторый используется для «переключения пользователя». Конечно, это не будет работать, потому что www-dataэто учетная запись пользователя, которую нельзя использовать для входа. Вы сказали это: /usr/sbin/nologin.

Возможно, вам нужно то, sudoчто используется для «выполнения команды от имени другого пользователя».

sudo -u www-data ./http-app.py

— fikr4n
источник

Я всегда использовал suдля этой цели, и это всегда работало. sudoЭто дополнительный пакет для установки, но вы правы, я могу использовать его для достижения того, что я хочу.

— NarūnasK

1

Если вы хотите не только выполнить одну команду, но и переключиться на www-data, чтобы протестировать некоторые вещи для этого пользователя, это сработало для меня:

sudo -u www-data sh

Это немного короче. Выйдите из сеанса с помощью [ctrl] + [d] илиexit

— rundekugel
источник

0

С такой проблемой я использовал опцию -p:

su -pc ./http-app.py www-data

-p: среда сохранена. В пекулярном он не пытается логин с новой учетной записью, так что вы не получаете сообщение: This account is currently not available..

— Арно Бозо
источник