Làm cách nào để bắt đầu một quy trình có giá trị -20 và không cho đặc quyền gốc?

Tôi muốn bắt đầu một quá trình với giá trị -20. Điều này đòi hỏi tôi phải sử dụng một lệnh như - sudo nice -n -20 matlab. Tuy nhiên, điều này cũng bắt đầu matlab như root. Có cách nào để có MATLAB là không root?

Cách tiếp cận hiện tại của tôi là - sudo nice -n -20 sudo -u myusername matlab- mà, đối với tôi trông giống như một vụ hack. Có một cách tiếp cận trực tiếp để làm điều này?

Tôi sẽ khởi động nó bình thường và sử dụng "renice" sau đó ...

Tuy nhiên tôi đã có thể thực hiện một bản hack nhanh cùng với "su" hoạt động:

sudo đẹp -n -20 su -c lệnh_to_run user_to_run_as

(Nếu bạn không phải cung cấp cho sudo mật khẩu - có lẽ vì bạn vừa mới cung cấp mật khẩu - bạn có thể thêm "&" để đặt toàn bộ vào nền.)

Vì bạn đã trở thành root bằng lệnh sudo, su sẽ không hỏi bạn mật khẩu. Tôi đã có thể khởi động chương trình X từ trình giả lập thiết bị đầu cuối trong X. Nếu bạn muốn chạy chương trình X với tư cách người dùng khác ngoài người dùng sở hữu phiên X, có lẽ bạn cần phải nói rõ ràng với X để cho phép (mở cho khách hàng X từ người dùng đó).

Một bước nữa @Jordan, Đây là giải pháp tao nhã chống sudo nice -n -xx su <username> -c matlabhack

Lưu ý: Sử dụng tên người dùng = sid , matlab meta-data dir = / var / lib / matlab , beautiful = -10 thay đổi theo ý muốn của bạn

1. Tạo thư mục siêu dữ liệu MATLAB (PERPARE)

   sudo mkdir /var/lib/matlab

2. Thêm người dùng được chỉ định để khởi chạy MATLAB & phải

    sudo useradd -d / var / lib / matlab sid
    sudo chown sid: sid / var / lib / matlab

3. Đặt mật khẩu người dùng (sid)

   sudo passwd sid

4. Nối sau vào /etc/security/limits.conf

   sid - priority -10

5. Cài đặt và sao chép ssh-key để tự động đăng nhập (TÙY CHỌN)

    ssh-keygen -t rsa #following key passwd misc   
    ssh-copy-id sid @ localhost #use sidwd

6. Tạo trình bao bọc shell MATLAB (sửa lỗi ERR im lặng )

    sudo -i
    mèo> / usr / local / bin / wmatlab
    #! / bin / bash -
    # Một trình bao bọc để khởi chạy MATLAB
    / usr / local / MATLAB / <phiên bản> / bin / matlab -desktop
    EOF
    chmod + x / usr / local / bin / wmatlab

7. Vỏ đăng nhập của Ajust sid

   sudo usermod -s /usr/local/bin/wmatlab sid

8. bắt đầu MATLAB bằng ssh với Xforward

   ssh -X sid@localhost

Tôi đã tìm thấy điều này có thể được thực hiện bằng cách sửa đổi tệp /etc/security/limits.conf(ít nhất là trên một số bản phân phối linux). Trong trường hợp của tôi, tôi chỉ cần thêm

#<domain> <type> <item> <value> my_user - nice -20

sau đó bạn có thể thực thi

nice -n -20 matlab

Như @jordanm nói thả sudo. Bạn có thể làm đẹp các quy trình của riêng mình để ưu tiên cho chúng thấp hơn:

nice -20 matlab

Không sudo.

pam cho phép bạn đặt giới hạn cho mỗi tệp cấu hình của nó:

@grnice ưu tiên cứng -20

@grnice cứng đẹp -20

Và chắc chắn rằng nhóm quá trình chạy trong grnice.

Thêm người dùng vào sudoers (thực ra, một tệp mới trong /etc/sudoers.d, nhưng cùng một tiền đề):

niceuser ALL=NOPASSWD:/usr/bin/nice

Sau đó, với tư cách là "người dùng tốt đẹp":

niceuser@localhost $ sudo nice -n -10 command...

và nó thực hiện những gì tôi cần (nghĩa là, người dùng của tôi giờ đây có thể tăng mức độ ưu tiên của {lệnh ...}). Nó hỗ trợ nhiều người dùng, v.v. - sử dụng man 5 sudoersđể biết chi tiết.

Một tùy chọn có thể khác (đơn giản, nhưng kém an toàn hơn) là cho phép quyền setuid / setgid để nicethực thi.

sudo chmod +s /usr/bin/nice

setuid chỉ định bất kỳ người dùng nào có thể thực thi tệp UID hiệu quả của chủ sở hữu tệp (trong trường hợp này root) khi thực thi tệp, do đó tương đương với việc chạy như người dùng đó. setguid làm tương tự cho GID hiệu quả.

Hoặc bạn có thể làm điều đó an toàn hơn:

# create a system group named `nice'
groupadd -r nice

# set the owner group for `nice' executable
chgrp nice /usr/bin/nice

# disallow other users to run `nice`
chmod o-x /usr/bin/nice

# allow anyone who are able to execute the file gain a setuid as root
chmod u+s /usr/bin/nice

# add your user to the group
usermod -a -G nice <your-user-name>

Coi chừng bạn cần đăng nhập lại tài khoản của mình để nhóm mới có hiệu lực.