如何使用su来执行该用户的其余bash脚本？

Question

我编写了一个脚本,它接受一个字符串作为参数,该字符串是用户名和项目的串联.该脚本应该切换(su)到用户名,cd到基于项目字符串的特定目录.

我基本上想做:

su $USERNAME;  
cd /home/$USERNAME/$PROJECT;  
svn update;  

问题是,一旦我做了su ...它只是在那里等待.这是有道理的,因为执行流程已经转移到用户.一旦我退出,其余的东西都会执行,但它不能按预期工作.

我将su添加到svn命令,但命令失败(即它没有更新所需目录中的svn).

如何编写允许用户切换用户并调用svn(以及其他内容)的脚本？

Answer 1

更简单:用于sudo运行shell并使用heredoc来提供命令.

#!/usr/bin/env bash
whoami
sudo -i -u someuser bash << EOF
echo "In"
whoami
EOF
echo "Out"
whoami

(最初在SuperUser上回答)

Answer 2

诀窍是使用"sudo"命令而不是"su"

您可能需要添加此项

username1 ALL=(username2) NOPASSWD: /path/to/svn

到你的/ etc/sudoers文件

并将您的脚本更改为:

sudo -u username2 -H sh -c "cd /home/$USERNAME/$PROJECT; svn update" 

其中username2是要运行SVN命令的用户,而username1是运行脚本的用户.

如果您需要多个用户来运行此脚本,请使用%groupname而不是username1

Answer 3

使用以下脚本在另一个用户下执行其余部分或部分脚本:

#!/bin/sh

id

exec sudo -u transmission /bin/sh - << eof

id

eof

Answer 4

您需要将所有不同用户命令作为自己的脚本执行.如果它只是一个或几个命令,那么内联应该可行.如果它有很多命令,那么最好将它们移动到自己的文件中.

su -c "cd /home/$USERNAME/$PROJECT ; svn update" -m "$USERNAME" 

Answer 5

这是另一种方法,在我的情况下更方便(我只想删除root权限并从受限用户执行我的其余脚本):您可以让脚本从正确的用户重新启动.我们假设它最初以root身份运行.那么它看起来像这样:

#!/bin/bash
if [ $UID -eq 0 ]; then
  user=$1
  dir=$2
  shift 2     # if you need some other parameters
  cd "$dir"
  exec su "$user" "$0" -- "$@"
  # nothing will be executed beyond that line,
  # because exec replaces running process with the new one
fi

echo "This will be run from user $UID"
...

Answer 6

请sudo改用

编辑:道格拉斯指出,你不能使用cd,sudo因为它不是一个外部命令.您必须在子shell中运行命令才能完成cd工作.

sudo -u $USERNAME -H sh -c "cd ~/$PROJECT; svn update"

sudo -u $USERNAME -H cd ~/$PROJECT
sudo -u $USERNAME svn update

可能会要求您输入该用户的密码,但只能输入一次.

Answer 7

在shell脚本中更改用户是不可能的.使用其他答案中描述的sudo的变通办法可能是您最好的选择.

如果你足够疯狂以root身份运行perl脚本,你可以使用$< $( $> $) 保存真实/有效uid/gid 的变量来做到这一点,例如:

#!/usr/bin/perl -w
$user = shift;
if (!$<) {
    $> = getpwnam $user;
    $) = getgrnam $user;
} else {
    die 'must be root to change uid';
}
system('whoami');