nologinシェルを持つユーザーとしてスクリプトを実行します

必要なのは、でnologin/false示されているシェルを持つ特定のユーザーとして特定のスクリプトを実行することだけです/etc/passwd。

スクリプトをルートとして実行し、これは別のユーザーとして実行する必要があります。ランニング：

~# su -c "/bin/touch /tmp/test" testuser

動作しますが、テストユーザーには有効なシェルが必要です。パスワードを無効にしpasswd -d testuserてシェルを/bin/bashこの方法のままにしておくと少し安全になることはわかっていますが、シェルが必要nologin/falseです。

基本的に私が必要なのはcrontab、特定のユーザーがnologin/falseシェルを持っているかどうかに関係なく、特定のユーザーとしてジョブを実行するように設定した場合の処理です。

psこのスレッドはnologinユーザーとしてコマンドを実行していることがわかりましたが、実行する必要があるスクリプトへconcatenateのコマンドのsu -s /bin/sh $user実行方法がわかりません。

-sスイッチを使用してsuを実行すると、特定のシェルを実行できます

su -s /bin/bash -c '/path/to/your/script' testuser

（パスワードのないユーザーのsudo場合testuserは上記をお勧めします。）

sudo -uインストール済みの場合、これを行うことができます。

# whoami
root
# sudo -u apache whoami
apache
# getent passwd apache
apache:x:48:48:Apache:/var/www:/sbin/nologin

/ bin / shに実行する引数としてスクリプトを提供することにより：

su -s "/bin/sh /your/script/location" username

ちょうど実現：

su -s "/ bin / bash" -c "/ bin / touch / tmp / testuser" testuser

おそらくもっと良い方法がありますか？！

実際には、これを行う最良の方法はrunuserを使用することです

詳細については、manページを参照してください

このツールは、開発者が彼のボーグで言ったように状況に対処するために使用されます

サービスがrootとして実行されており、シェルを使用してUIDを変更する場合は、runuserを使用する必要があります。

http://danwalsh.livejournal.com/55588.html

私はこの答えを多くの宮殿に投稿しました。

sudo -uを使用してユーザーを指定します。-iフラグも使用して、ターゲットユーザーの環境変数も設定します。

sudo -i -u user command

suコマンドをシェル-sおよび-cコマンドとともに使用します。以下に示すように

 su  exec -l -c '/bin/bash /etc/update_conf.sh' -s /bin/bash