Como posso fazer com que este daemon / init seja executado como um usuário não root?

19

Eu tenho um script init para iniciar um daemon. O problema é que ele roda como raiz. Eu gostaria que ele fosse executado como um usuário chamado "deploy". Ubuntu 12.04

#! /bin/sh

# File: /etc/init.d/unicorn

### BEGIN INIT INFO
# Provides:          unicorn
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: starts the unicorn web server
# Description:       starts unicorn
### END INIT INFO

DAEMON=/usr/local/bin/unicorn_rails
DAEMON_OPTS="-c /var/www/current/config/unicorn.rb -D"
NAME=unicorn
DESC="Unicorn"
PID=/var/www/current/shared/pid/unicorn.pid

case "$1" in
  start)
    echo -n "Starting $DESC: "
    $DAEMON $DAEMON_OPTS
    echo "$NAME."
    ;;
  *)
    echo "Usage: $NAME {start|stop|restart|reload}" >&2
    exit 1
    ;;
esac

exit 0
ubuntu not-root-user init-script CT.
fonte
2
Alterar $DAEMON $DAEMON_OPTSparasu - deploy -c "$DAEMON $DAEMON_OPTS"
daisy
Cuidado para não iniciar o deamon usando o comando "service" enquanto estiver testando, pois a opção chuid não terá efeito e o processo será executado como root.
pasqal
Todos os scripts no init.d são chamados depois que o kernel já conhece os usuários no sistema?
Ransh 19/03

Respostas:

18

Use o start-stop-daemonutilitário para iniciar seu daemon. Passe a opção -c(ou --chuid) para executá-lo como um usuário diferente. Você encontrará alguns exemplos em /etc/init.d/*.

case $1 in
  start)
    echo -n "Starting $DESC: "
    start-stop-daemon --start --chuid deploy --pidfile "$PID" --start --exec "$DAEMON" -- $DAEMON_OPTS
    echo "$NAME."
    ;;
…
Gilles 'SO- parar de ser mau'
fonte
Todos os scripts init.d são chamados depois que o kernel já conhece todos os usuários no sistema?
ransh
@ransh Não sei ao certo o que você está perguntando. O kernel realmente não “conhece” os usuários: no que diz respeito, um usuário é apenas um número e não se importa com o número, exceto que os processos em execução como usuário 0 podem fazer muitas coisas que outros usuários não conseguem. .
Gilles 'SO- stop be evil' '
-1

No Ubuntu você pode usar apenas

sudo -u deploy $DAEMON $DAEMON_OPTS

Роман Коптев
fonte
Por que adicionar sudo quando existe su ou --chuid? E se o sudo não estiver instalado?
Jeff Schaller
2
O @JeffSchaller sudo está instalado no Ubuntu
Роман Коптев