Làm cách nào để sử dụng su để thực thi phần còn lại của tập lệnh bash như người dùng đó?

Tôi đã viết một tập lệnh lấy, làm đối số, một chuỗi là nối của tên người dùng và dự án. Kịch bản được cho là chuyển (su) sang tên người dùng, cd sang một thư mục cụ thể dựa trên chuỗi dự án.

Về cơ bản tôi muốn làm:

su $USERNAME;  
cd /home/$USERNAME/$PROJECT;  
svn update;  

Vấn đề là một khi tôi làm một su ... nó chỉ chờ ở đó. Điều này có ý nghĩa vì luồng thực thi đã được chuyển sang chuyển sang người dùng. Khi tôi thoát, phần còn lại của mọi thứ sẽ thực thi nhưng nó không hoạt động như mong muốn.

Tôi đã thêm su vào lệnh svn nhưng lệnh không thành công (nghĩa là nó không cập nhật svn trong thư mục mong muốn).

Làm cách nào để tôi viết một tập lệnh cho phép người dùng chuyển đổi người dùng và gọi svn (trong số những thứ khác)?

Mẹo nhỏ là sử dụng lệnh "sudo" thay vì "su"

Bạn có thể cần phải thêm điều này

username1 ALL=(username2) NOPASSWD: /path/to/svn

vào tập tin / etc / sudoers của bạn

và thay đổi tập lệnh của bạn thành:

sudo -u username2 -H sh -c "cd /home/$USERNAME/$PROJECT; svn update" 

Trong đó username2 là người dùng bạn muốn chạy lệnh SVN và username1 là người dùng đang chạy tập lệnh.

Nếu bạn cần nhiều người dùng để chạy tập lệnh này, hãy sử dụng %groupnamethay vì tên người dùng1

Đơn giản hơn nhiều: sử dụng sudođể chạy shell và sử dụng heredoc để cung cấp cho nó các lệnh.

#!/usr/bin/env bash
whoami
sudo -i -u someuser bash << EOF
echo "In"
whoami
EOF
echo "Out"
whoami

(trả lời ban đầu trên SuperUser )

Sử dụng tập lệnh như sau để thực thi phần còn lại hoặc một phần của tập lệnh dưới một người dùng khác:

#!/bin/sh

id

exec sudo -u transmission /bin/sh - << eof

id

eof

Bạn cần thực thi tất cả các lệnh người dùng khác nhau như tập lệnh riêng của họ. Nếu nó chỉ là một hoặc một vài lệnh, thì nội tuyến sẽ hoạt động. Nếu đó là nhiều lệnh thì có lẽ tốt nhất là chuyển chúng sang tệp riêng của chúng.

su -c "cd /home/$USERNAME/$PROJECT ; svn update" -m "$USERNAME" 

Đây là một cách tiếp cận khác, thuận tiện hơn trong trường hợp của tôi (tôi chỉ muốn bỏ quyền root và thực hiện phần còn lại của tập lệnh từ người dùng bị hạn chế): bạn có thể làm cho tập lệnh tự khởi động lại từ người dùng chính xác. Hãy giả sử nó được chạy như root ban đầu. Sau đó, nó sẽ trông như thế này:

#!/bin/bash
if [ $UID -eq 0 ]; then
  user=$1
  dir=$2
  shift 2     # if you need some other parameters
  cd "$dir"
  exec su "$user" "$0" -- "$@"
  # nothing will be executed beyond that line,
  # because exec replaces running process with the new one
fi

echo "This will be run from user $UID"
...

Sử dụng sudothay thế

EDIT : Như Douglas chỉ ra, bạn không thể sử dụng cdtrong sudovì nó không phải là một bên ngoài lệnh. Bạn phải chạy các lệnh trong một subshell để thực hiện cdcông việc.

sudo -u $USERNAME -H sh -c "cd ~/$PROJECT; svn update"

sudo -u $USERNAME -H cd ~/$PROJECT
sudo -u $USERNAME svn update

Bạn có thể được yêu cầu nhập mật khẩu của người dùng đó, nhưng chỉ một lần.

Không thể thay đổi người dùng trong tập lệnh shell. Cách giải quyết bằng sudo được mô tả trong các câu trả lời khác có lẽ là đặt cược tốt nhất của bạn.

Nếu bạn đủ điên để chạy các tập lệnh perl với quyền root, bạn có thể thực hiện việc này với các $< $( $> $) biến chứa uid / gid thực / hiệu quả, ví dụ:

#!/usr/bin/perl -w
$user = shift;
if (!$<) {
    $> = getpwnam $user;
    $) = getgrnam $user;
} else {
    die 'must be root to change uid';
}
system('whoami');

Điều này làm việc cho tôi

Tôi tách ra "cung cấp" của tôi từ "khởi động" của tôi.

 # Configure everything else ready to run 
  config.vm.provision :shell, path: "provision.sh"
  config.vm.provision :shell, path: "start_env.sh", run: "always"

sau đó trong start_env.sh của tôi

#!/usr/bin/env bash

echo "Starting Server Env"
#java -jar /usr/lib/node_modules/selenium-server-standalone-jar/jar/selenium-server-standalone-2.40.0.jar  &
#(cd /vagrant_projects/myproj && sudo -u vagrant -H sh -c "nohup npm install 0<&- &>/dev/null &;bower install 0<&- &>/dev/null &")
cd /vagrant_projects/myproj
nohup grunt connect:server:keepalive 0<&- &>/dev/null &
nohup apimocker -c /vagrant_projects/myproj/mock_api_data/config.json 0<&- &>/dev/null &

Lấy cảm hứng từ ý tưởng từ @ MarSoft nhưng tôi đã thay đổi các dòng như sau:

USERNAME='desireduser'
COMMAND=$0
COMMANDARGS="$(printf " %q" "${@}")"
if [ $(whoami) != "$USERNAME" ]; then
  exec sudo -E su $USERNAME -c "/usr/bin/bash -l $COMMAND $COMMANDARGS"
  exit
fi

Tôi đã sử dụng sudođể cho phép mật khẩu thực thi tập lệnh ít hơn. Nếu bạn muốn nhập mật khẩu cho người dùng, hãy xóa sudo. Nếu bạn không cần các biến môi trường, hãy loại bỏ-E khỏi sudo.

Việc /usr/bin/bash -lđảm bảo rằng các profile.dtập lệnh được thực thi cho một môi trường khởi tạo.