Executar script como um usuário diferente da raiz [fechado]

11

Fechado . Esta pergunta precisa de detalhes ou clareza . No momento, não está aceitando respostas.

Deseja melhorar esta pergunta? Adicione detalhes e esclareça o problema editando esta postagem .

Fechado há 6 anos .

Do usuário root, como posso conceder permissões para outro usuário para executar o arquivo /root/script.sh?

A ideia é executar o script como sudo -u user1 /root/script.sh

root privileges

— bulkmoustache
fonte

1

A questão não está completamente clara: "você é root e deseja executar o script como usuário1" ou "você é usuário1 e deseja executar o script como root"? Se o primeiro for o caso, qual é o problema com o sudocomando que você escreveu?

— Michas

Confirasu(1)

— vonbrand

10

Devo dizer que nunca gostei sudo(especialmente suas configurações). Velho claro su:

su -c 'command' - user

Executado a partir do root, não solicitará a senha.

— orion
fonte

0

O usuário deve ter

executar permissão para todo o caminho do diretório ( /rootsomente aqui )
executar permissão para o arquivo
permissão de leitura para o arquivo

Pode ser uma boa idéia deixar /rootintocado e criar (ou usar) um diretório diferente para essa finalidade (por exemplo /usr/local/bin). Você pode tornar user1o único usuário com permissão para executar o script, tornando-o o proprietário do arquivo ou deixá-lo rootcomo proprietário e grupo, defina as permissões de acesso simples ( chmod) 770e adicione user1com ACLs ( setfacl).

— Hauke Laging
fonte

0

Se o seu script estiver localizado no diretório raiz, então

$ LC_ALL=C ls -ld /root
drwx------ 17 root root 4096 Mar  5 20:14 /root

user1 só pode ser raiz.

Sua /etc/sudoersentrada será semelhante a

Cmnd_Alias SCRIPT=/root/script.sh

# user who is allowed executing /root/script.sh
%user ALL = (ALL) SCRIPT

Você normalmente editaria o arquivo com visudo

Você também não precisa colocar o -u rootseu sudocomando.

O %significa o grupo de usuários. Quando você o deixa de fora, somente o usuário tem permissão para executar o comando. Se você deseja que um grupo de usuários o execute, saia como está.