su options-別のユーザーとしてコマンドを実行する

スクリプトから別のユーザーとしてコマンドを実行する方法を考えていました。

スクリプトの所有者をルートとして設定しています。また、スクリプト内で次のコマンドを実行して、hudsonユーザーとしてコマンドを実行しています。

su -c command hudson

これは正しい構文ですか？

はい。ここにあり--helpます：

$ su --help
Usage: su [options] [LOGIN]

Options:
  -c, --command COMMAND         pass COMMAND to the invoked shell
  -h, --help                    display this help message and exit
  -, -l, --login                make the shell a login shell
  -m, -p,
  --preserve-environment        do not reset environment variables, and
                                keep the same shell
  -s, --shell SHELL             use SHELL instead of the default in passwd

そして、いくつかのテスト（アカウントのsudoパスワードがわからないので使用しましたnobody）

$ sudo su -c whoami nobody
[sudo] password for oli: 
nobody

コマンドが引数を取るときは、引用符で囲む必要があります。そうしないと、奇妙なことが起こります。ここで私は-rootとして- 完全なコマンドを引用せずに/ home / oli（oli）にディレクトリを作成しようとしています：

# su -c mkdir /home/oli/java oli
No passwd entry for user '/home/oli/java'

フラグmkdirの値としてのみ読み取られ、ユーザー名として-c使用しようとし/home/oli/javaています。引用すると、うまくいきます：

# su -c "mkdir /home/oli/java" oli
# stat /home/oli/java
  File: ‘/home/oli/java’
  Size: 4096        Blocks: 8          IO Block: 4096   directory
Device: 811h/2065d  Inode: 5817025     Links: 2
Access: (0775/drwxrwxr-x)  Uid: ( 1000/     oli)   Gid: ( 1000/     oli)
Access: 2016-02-16 10:49:15.467375905 +0000
Modify: 2016-02-16 10:49:15.467375905 +0000
Change: 2016-02-16 10:49:15.467375905 +0000
 Birth: -

注：「スクリプトの所有者をルートとして設定しています」は何もしません。setuidビットが設定されていても動作しません

ただし、実際にルートとしてスクリプトを実行していると仮定すると、を使用できますsudo。su主にユーザーを切り替えるためのものですが、sudo他のユーザーとしてコマンドを実行するためのものです。-u旗はあなたのようにコマンドを実行するユーザーを指定できます：

sudo -u hudson command