如何在init脚本中以特定用户身份运行命令？

Question

我正在编写一个init脚本,它应该以不同于root的用户身份执行单个命令.这就是我目前正在做的事情:
sudo -u username command

这通常在Ubuntu/Debian上按预期工作,但在RHEL上,作为command挂起执行的脚本.
是否有另一种方法以另一个用户身份运行该命令？
(请注意,我不能使用lsb init函数,因为它们在RHEL/Centos 5.x上不可用.)

Answer 1

在RHEL系统上,该/etc/rc.d/init.d/functions脚本旨在提供与您想要的类似的内容.如果您在init脚本的顶部找到它,那么它的所有功能都可用.

为此提供的具体功能是daemon.如果您打算使用它来启动类似守护程序的程序,一个简单的用法是:

daemon --user=username command

如果对于你需要的东西太过苛刻,那就有runuser(参见man runuser完整信息; -u用户名之前可能需要一些版本):

/sbin/runuser username -s /bin/bash -c "command(s) to run as user username"

Answer 2

对于systemd样式的init脚本,它非常简单.您只需在[服务]部分添加用户=.

这是我在CentOS 7上用于qbittorrent-nox的init脚本:

[Unit]
Description=qbittorrent torrent server

[Service]
User=<username>
ExecStart=/usr/bin/qbittorrent-nox
Restart=on-abort

[Install]
WantedBy=multi-user.target

Answer 3

如果你有start-stop-daemon

start-stop-daemon --start --quiet -u username -g usergroup --exec command ...

Answer 4

而不是sudo,试试吧

su - username command

根据我的经验,sudo并不总是在RHEL系统上可用,但su是,因为su是coreutils包的一部分,而sudo是在sudo包中.