루트가 루트가 아닌 명령을 실행할 수 있습니까?

나는 루트 사용자이며 다른 사용자로 응용 프로그램을 실행하려고한다고 가정합니다. 다른 사용자로 전환하지 않고도 가능합니까?

같은 것

# google-chrome user=abc

실제로 루트가 아닌 사용자로 CLI 프로그램을 실행하고 있습니다. 스티커 비트를 설정하고 setuid를 사용하고 있으므로 프로그램이 루트 권한으로 실행됩니다. 이제 system()프로그램 내에서 GUI 앱을 호출하고 있습니다. 그러나 루트로 실행하고 싶지 않으므로 해당 호출에 대해서만 루트 권한을 일시적으로 삭제하고 싶습니다.

휴대용 솔루션은 다음과 같습니다.

su abc -c google-chrome

그러나 google-chrome에는 X11 액세스가 필요하므로 보안을 유지하지 않으면 실패 할 수 있습니다. 특히 루트로 실행하는 경우 매우 나쁜 생각입니다.

X11 tunelling / forwarding이 허용된다면, 더 좋은 방법은

ssh -X abc@localhost google-chrome

또는

ssh -Y abc@localhost google-chrome

짧은 대답 : "예, 가능합니다".

X 이외의 응용 프로그램을 실행하려면 다음 명령을 사용하십시오.

sudo -u abc 명령

X 응용 프로그램을 다른 사용자로 실행하고 싶지만 자신의 데스크톱으로 먼저 실행하려면 도우미 스크립트를 만들어야하므로 인생이 더 간단 해집니다.

• 홈 디렉토리 아래에 bin 폴더를 작성하십시오.

mkdir -p ~ / bin

원하는 텍스트 편집기를 사용하여 ~/bin/xsudo다음과 같이 파일 을 만듭니다 .

#!/bin/bash
# (C) serge 2012
# The script is licensed to all users of StackExchange family free of charge
# Fixes/Enhancements to the script are greatly appreciated. 
# 
# SUDO_ASKPASS has to be set to the path of ssh-askpass
# fix the following two lines if your distribution does not match this autodetection
. /etc/profile.d/gnome-ssh-askpass.sh
export SUDO_ASKPASS="${SSH_ASKPASS}"

SUDOUSERNAME="$1"
shift
xauth nlist "${DISPLAY}"|sudo -HA -u $SUDOUSERNAME env --unset=XAUTHORITY \
bash -c "xauth nmerge - ; $*"

그런 다음 실행 가능하게 만드십시오.

chmod + x ~ / bin / xsudo

sudo스위치 와 같은 방식으로 사용하십시오 .

xsudo 사용자 애플리케이션

즐겨.

추신 계정 xsession에서 시작 root하는 것이 좋습니다!

루트 사용자에게 로그인 할 때 크롬을 실행하는 방법이 있습니다. 정상적으로 열면 "크롬을 루트로 실행할 수 없습니다"와 같은 오류가 발생합니다.

오류없이 right click데스크탑 을 실행하려면 다음 명령으로 새 실행기를 작성하십시오 chromium-browser --user-data-dir. 원하는 이름을 지정하고 저장하면 열 때 크롬 브라우저가 제공됩니다. (우분투 10.04.4 LTS에서 작동)

#! /bin/bash
#  (GPL3+) Alberto Salvia Novella (es20490446e)


execute () {
    function="${1}"
    command="${2}"
    error=$(eval "${command}" 2>&1 >"/dev/null")

    if [ ${?} -ne 0 ]; then
        echo "${function}: $error"
        exit 1
    fi
}


executeAsNonAdmin () {
    function="${1}"
    command="${2}"

    eval setPasswordAsker="SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass"
    run="runuser ${SUDO_USER} --session-command=\"${setPasswordAsker}\" --command=\"${command}\""
    execute "${function}" "${run}"
}


executeAsNonAdmin "" "${@}"