ti-enxame.com

su options - executando o comando como outro usuário

Eu queria saber como executar um comando como outro usuário a partir de um script.

Eu tenho o proprietário do script definido como raiz. Também tenho o seguinte comando sendo executado no script para executar o comando como o usuário hudson:

su -c command hudson

Essa é a sintaxe correta?

86
garbagecollector

Sim. Aqui está o --help:

$ su --help
Usage: su [options] [LOGIN]

Options:
  -c, --command COMMAND         pass COMMAND to the invoked Shell
  -h, --help                    display this help message and exit
  -, -l, --login                make the Shell a login Shell
  -m, -p,
  --preserve-environment        do not reset environment variables, and
                                keep the same Shell
  -s, --Shell SHELL             use Shell instead of the default in passwd

E alguns testes (usei Sudo porque não sei a senha da conta nobody)

$ Sudo su -c whoami nobody
[Sudo] password for oli: 
nobody

Quando seu comando recebe argumentos, você precisa citá-lo. Caso contrário, coisas estranhas ocorrerão. Aqui estou eu - como root - tentando criar um diretório em/home/oli (como oli) sem citando o comando completo:

# su -c mkdir /home/oli/Java oli
No passwd entry for user '/home/oli/Java'

É apenas lido mkdir como o valor para o -c sinaliza e está tentando usar /home/oli/Java como o nome de usuário. Se citamos, simplesmente funciona:

# su -c "mkdir /home/oli/Java" oli
# stat /home/oli/Java
  File: ‘/home/oli/Java’
  Size: 4096        Blocks: 8          IO Block: 4096   directory
Device: 811h/2065d  Inode: 5817025     Links: 2
Access: (0775/drwxrwxr-x)  Uid: ( 1000/     oli)   Gid: ( 1000/     oli)
Access: 2016-02-16 10:49:15.467375905 +0000
Modify: 2016-02-16 10:49:15.467375905 +0000
Change: 2016-02-16 10:49:15.467375905 +0000
 Birth: -
89
Oli

Nota: "Eu tenho o proprietário do script definido como raiz" não faz nada; mesmo se você tiver definido o bit setuid ainda não funciona


Supondo que você esteja realmente executando o script como root, no entanto, você pode usar Sudo. su é principalmente para alternar usuários, enquanto Sudo é para executar comandos como outros usuários. O -u flag permite especificar qual usuário executar o comando como:

Sudo -u hudson command
58
Michael Mrozek