Cấu hình Systemd Service để chạy với quyền truy cập root

Tôi có một dịch vụ dưới dạng một ứng dụng node.js được thiết lập với Systemd trên Raspbian Jessie và nó đang sử dụng tài khoản người dùng của chính nó. Tuy nhiên, tôi thấy rằng dịch vụ không chạy chính xác vì nó không có các quyền cần thiết. Một trong các mô-đun nút tôi cài đặt yêu cầu quyền truy cập root. Nếu tôi chạy ứng dụng bằng tay với sudo thì mọi thứ đều hoạt động tốt.

Có cách nào để bảo systemd chạy dịch vụ với sudo không?

bảo systemd chạy dịch vụ với sudo?

sudo không có gì với nó

Thông thường, bạn hướng dẫn systemd chạy một dịch vụ như một người dùng / nhóm cụ thể với một User=và Group=chỉ thị trong [Service]phần của tệp đơn vị.

Đặt chúng thành root (hoặc loại bỏ chúng, vì chạy như root là mặc định).

Để xóa, systemdcác dịch vụ hệ thống chạy theo root theo mặc định, nhưng vẫn có sự khác biệt giữa hành vi mặc định và chạy dịch vụ hệ thống với User=root.

Như được ghi lại trong các biến Môi trường trong các quy trình được sinh ra , các biến này chỉ được đặt nếu User=được đặt:

$USER, $LOGNAME, $HOME, $SHELL

Tôi đã thử nghiệm để xác nhận phát hiện này. Vì vậy, nếu bạn muốn chạy một dịch vụ systemd như root cần một trong các biến trên, bạn cần phải đặt User=root.

một giải pháp tạm thời, nhưng làm cho nó hoạt động trong tình trạng khó khăn:

/usr/bin/sudo /bin/bash -lc 'bundle exec rails server -e demo -p 80'

Có thể chạy với người dùng có đặc quyền sudo trong tệp đơn vị systemd như vậy:

[Unit]
Description=Rails Webserver
After=syslog.target

[Service]
Type=simple
User=ubuntu
WorkingDirectory=/var/www/webserver
ExecStart=/usr/bin/sudo /bin/bash -lc 'bundle exec rails server -e demo -p 80'
Restart=always
KillSignal=SIGQUIT

[Install]
WantedBy=multi-user.target

Chạy nó như một người dùng hệ thống trong trường hợp này theo mặc định dịch vụ đang chạy dưới quyền root.