rootが非rootとしてコマンドを実行することは可能ですか？

私はrootユーザーであり、任意のアプリケーションを別のユーザーとして実行したいとします。別のユーザーに切り替えることなく、これは可能ですか？

何かのようなもの

# google-chrome user=abc

非rootユーザーとして実際にCLIプログラムを実行しています。スティッキービットをオンに設定し、setuidを使用しているため、プログラムはroot権限で実行されます。system()プログラム内でGUIアプリを呼び出すために使用しています。しかし、私はそれをrootとして実行したくないので、その呼び出しに対してのみroot特権を一時的にドロップしたいと思います。

ポータブルソリューションは次のようになります。

su abc -c google-chrome

ただし、google-chromeはX11アクセスを必要とするため、セキュリティで保護されていない限り失敗する可能性があります。これは、特にrootとして実行している場合は非常に悪い考えです。

X11の調整/転送が許可されている場合、より良い方法は

ssh -X abc@localhost google-chrome

または

ssh -Y abc@localhost google-chrome

短い答え：「はい、これは可能です」。

X以外のアプリケーションを実行する場合は、次のコマンドを使用します。

sudo -u abc コマンド

Xアプリケーションを別のユーザーとして実行したいが、自分のデスクトップで最初にヘルパースクリプトを作成する必要がある場合は、これにより作業が簡単になります。

• ホームディレクトリの下にbinフォルダを作成します。

mkdir -p〜/ bin

お好みのテキストエディタを使用して、~/bin/xsudo次のようにファイルを作成します。

#!/bin/bash
# (C) serge 2012
# The script is licensed to all users of StackExchange family free of charge
# Fixes/Enhancements to the script are greatly appreciated. 
# 
# SUDO_ASKPASS has to be set to the path of ssh-askpass
# fix the following two lines if your distribution does not match this autodetection
. /etc/profile.d/gnome-ssh-askpass.sh
export SUDO_ASKPASS="${SSH_ASKPASS}"

SUDOUSERNAME="$1"
shift
xauth nlist "${DISPLAY}"|sudo -HA -u $SUDOUSERNAME env --unset=XAUTHORITY \
bash -c "xauth nmerge - ; $*"

それを実行可能にします：

chmod + x〜/ bin / xsudo

と同じ方法で使用しsudoますが、スイッチはありません。

xsudo ユーザーアプリケーション

楽しい。

PS アカウントxsessionから開始するrootことは強くお勧めしません！

rootユーザーにログインしたときにchromiumを実行する方法があります。正常に開くと、「クロムはルートとして実行できません」のようなエラーが表示されます。

エラーなしでright clickデスクトップを実行するには、次のコマンドを使用して新しいランチャーを作成しますchromium-browser --user-data-dir。あなたはそれをあなたが望むものに名前を付けることができます、それを開くと、それはあなたにクロムブラウザを与えます。（Ubuntu 10.04.4 LTSで動作）

#! /bin/bash
#  (GPL3+) Alberto Salvia Novella (es20490446e)


execute () {
    function="${1}"
    command="${2}"
    error=$(eval "${command}" 2>&1 >"/dev/null")

    if [ ${?} -ne 0 ]; then
        echo "${function}: $error"
        exit 1
    fi
}


executeAsNonAdmin () {
    function="${1}"
    command="${2}"

    eval setPasswordAsker="SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass"
    run="runuser ${SUDO_USER} --session-command=\"${setPasswordAsker}\" --command=\"${command}\""
    execute "${function}" "${run}"
}


executeAsNonAdmin "" "${@}"