标签: user-permissions

限制用户可以通过主管重新启动哪些进程？

我已经使用主管来管理运行 Django 站点的 Gunicorn 进程，尽管这个问题可能与主管管理的任何事情有关。以前我是唯一管理和使用我们服务器的人，主管只是以 root 身份运行，我会supervisorctl restart myapp在需要时使用 sudo 运行。

现在我们的服务器要支持多个用户在不同的站点工作，而且每个项目都需要能够重启自己的gunicorn进程，而不能重启其他用户的进程。

我关注了这篇博文：

http://drumcoder.co.uk/blog/2010/nov/24/running-supervisorctl-non-root/

并且能够允许非 root 用户使用 supervisorctl，但现在任何人都可以重新启动其他人的进程。从表面上看，supervisor 没有办法进行每个用户的访问控制。

任何人对如何允许用户在没有 root 的情况下仅重启他们自己的进程有任何想法吗？

编辑：我们认为有些事情大约包括通过编写与根SUID位集，其中包含什么，但所拥有的脚本supervisorctl restart myapp，并把它在谁拥有用户的目录myapp。互联网似乎在说，如果操作不当，这样的脚本是不安全的。我们还考虑编写一个自定义守护进程，它会监听来自特定用户的命令，并在用户有权限的情况下重新启动主管进程。如果一个更简单的解决方案可行，这个想法似乎过于复杂。

linux user-permissions supervisord

dav*_*gan

2012 03-29

15
推荐指数

1
解决办法

5323
查看次数

getgrnam("user") 在 /etc/nginx/nginx.conf 中失败

我正在尝试以当前用户（=ayush）的身份运行 nginx。但是在设置user指令时出现以下错误：

Dec 11 22:26:13 manjaro nginx[17194]: 2015/12/11 22:26:13 [emerg] 17194#0: getgrnam("ayush") failed in /etc/nginx/nginx.conf:1
Dec 11 22:26:13 manjaro systemd[1]: nginx.service: Control process exited, code=exited status=1

Run Code Online (Sandbox Code Playgroud)

我的 nginx.conf ：

user ayush;
worker_processes 1;

error_log  /var/log/nginx/error.log;
events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;


        location / {
            root   /code/server;
            autoindex on;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = …

Run Code Online (Sandbox Code Playgroud)

nginx user-permissions

Ayu*_*ush

lucky-day

11
推荐指数

2
解决办法

2万
查看次数

为什么 Jenkins 用户可能没有访问 Docker unix socket 的权限？

我已将jenkins用户添加到docker组中，认为它会允许 Jenkins 作业运行 Docker 命令。如果我切换到jenkins用户，我可以验证它是否有效（手动）：

ubuntu@hostname:~$ ps aux | grep java
jenkins   2210  9.5  7.5 1950316 292896 ?      Sl   00:01   1:00 /usr/bin/java -jar /data/jenkins/jenkins-1.586.war --httpPort=8080 -Xloggc:/var/log/jenkins/gc.log
ubuntu@hostname:~$ getent group docker
docker:x:999:jenkins
ubuntu@hostname:~$ ls -la /var/run/docker.*
-rw-r--r-- 1 root root   4 Oct 23 18:32 /var/run/docker.pid
srw-rw---- 1 root docker 0 Oct 23 18:32 /var/run/docker.sock
ubuntu@hostname:~$ sudo su -s /bin/bash jenkins
jenkins@hostname:/home/ubuntu$ docker ps
CONTAINER ID        IMAGE                      COMMAND                CREATED             STATUS              PORTS                     NAMES

Run Code Online (Sandbox Code Playgroud)

但是，在 Jenkins 构建/作业期间，它没有权限：