-20のnice値でプロセスを開始し、root権限を与えないようにするにはどうすればよいですか？

-20の素晴らしい値でプロセスを開始したいと思います。これには、-のようなコマンドを使用する必要がありますsudo nice -n -20 matlab。ただし、これはmatlabをルートとしても起動します。matlabを非ルートとして使用する方法はありますか？

私の現在のアプローチは-- sudo nice -n -20 sudo -u myusername matlabそれは、私にはハックのように見えます。これを行うための直接的なアプローチはありますか？

私は普通に起動し、その後「renice」を使用します...

しかし、私は動作する「su」と一緒に簡単にハックすることができました：

sudo nice -n -20 su -c command_to_run user_to_run_as

（sudoにパスワードを与える必要がない場合-おそらく既にパスワードを与えたばかりの場合-「＆」を追加して、すべてをバックグラウンドに入れることができます。）

sudoコマンドで既にrootになっているため、suはパスワードを要求しません。Xの下のターミナルエミュレータからXプログラムを開始することができました。Xセッションを所有しているユーザーとは別のユーザーとしてXプログラムを実行したい場合は、おそらくXを許可するように明示的にXに指示する必要があります（そのユーザーのXクライアント用に開きます）。

さらに一歩進む@Jordan、sudo nice -n -xx su <username> -c matlabハックに対するエレガントなソリューションを紹介します

注：username = sid、matlab meta-data dir = / var / lib / matlab、nice = -10を自由に変更して使用

1. matlabメタデータディレクトリの作成（PERPARE）

   sudo mkdir /var/lib/matlab

2. 指定されたユーザーを追加してmatlabと正しいパーシミソンを起動します

    sudo useradd -d / var / lib / matlab sid
    sudo chown sid：sid / var / lib / matlab

3. ユーザー（sid）パスワードを設定する

   sudo passwd sid

4. 以下を/etc/security/limits.confに追加します

   sid - priority -10

5. ログインを自動化するためのssh-keyのセットアップとコピー（オプション）

    ssh-keygen -t rsa #following key passwd misc   
    ssh-copy-id sid @ localhost #sidのパスワードを使用

6. matlabシェルラッパーの作成（サイレントエラーERRの修正）

    sudo -i
    cat> / usr / local / bin / wmatlab
    ＃！/ bin / bash-
    ＃matlabを起動するラッパー
    / usr / local / MATLAB / <バージョン> / bin / matlab -desktop
    EOF
    chmod + x / usr / local / bin / wmatlab

7. Ajust Sidのログインシェル

   sudo usermod -s /usr/local/bin/wmatlab sid

8. Xforwardでsshを使用してmatlabを開始

   ssh -X sid@localhost

これは、ファイルを変更することで実現できます/etc/security/limits.conf（少なくとも一部のLinuxディストリビューションでは）。私の場合、私は単に追加しました

#<domain> <type> <item> <value> my_user - nice -20

その後、実行できます

nice -n -20 matlab

@jordanmが言ったように、sudoをドロップします。独自のプロセスを優先して、優先度を低くすることができます。

nice -20 matlab

いいえsudo。

pamを使用すると、構成ファイルごとにniceに制限を設定できます。

@grnice hard priority -20

@grniceハードナイス-20

そして、プロセスがgrniceで実行されるグループを確認します。

ユーザーをsudoersに追加します（実際には、/ etc / sudoers.dの新しいファイルですが、その前提は同じです）。

niceuser ALL=NOPASSWD:/usr/bin/nice

次に、「素敵なユーザー」として：

niceuser@localhost $ sudo nice -n -10 command...

そして、必要なことを行います（つまり、ユーザーは{command ...}の優先度を上げることができます）。複数のユーザーなどをサポートします- man 5 sudoers詳細に使用します。

別の可能なオプション（単純ですが、安全性が低い）は、nice実行可能ファイルのsetuid / setgid許可を有効にすることです。

sudo chmod +s /usr/bin/nice

setuidは、ファイルを実行できるすべてのユーザーに、ファイルの実行時にファイル所有者（この場合root）の有効なUIDを割り当てます。したがって、そのユーザーとして実行するのと同等です。setguidは、有効なGIDに対しても同じことを行います。

または、より安全に行うことができます：

# create a system group named `nice'
groupadd -r nice

# set the owner group for `nice' executable
chgrp nice /usr/bin/nice

# disallow other users to run `nice`
chmod o-x /usr/bin/nice

# allow anyone who are able to execute the file gain a setuid as root
chmod u+s /usr/bin/nice

# add your user to the group
usermod -a -G nice <your-user-name>

新しいグループを有効にするには、アカウントに再ログインする必要があることに注意してください。