Як я можу використовувати su для виконання решти скрипту bash як цього користувача?

Я написав сценарій, який приймає в якості аргументу рядок, що є об'єднанням імені користувача та проекту. Сценарій повинен перейти (su) на ім'я користувача, cd у певний каталог, заснований на рядку проекту.

Я в основному хочу зробити:

su $USERNAME;  
cd /home/$USERNAME/$PROJECT;  
svn update;  

Проблема в тому, що як тільки я роблю су ... це просто чекає. Що має сенс, оскільки потік виконання перейшов до переходу на користувача. Щойно я виходжу, тоді решта речей виконується, але це не працює так, як потрібно.

Я передчував su для команди svn, але команда не вдалася (тобто вона не оновила svn в потрібному каталозі).

Як написати сценарій, що дозволяє користувачеві перемикати користувача та викликати svn (серед іншого)?

Хитрість полягає у використанні команди "sudo" замість "su"

Можливо, вам доведеться додати це

username1 ALL=(username2) NOPASSWD: /path/to/svn

у файл / etc / sudoers

і змініть свій сценарій на:

sudo -u username2 -H sh -c "cd /home/$USERNAME/$PROJECT; svn update" 

Якщо username2 - це користувач, якому потрібно запустити команду SVN, а username1 - це користувач, що виконує сценарій.

Якщо для запуску цього сценарію вам потрібно кілька користувачів, використовуйте %groupnameзамість імені користувача1

Набагато простіше: використовувати sudoдля запуску оболонку і використовувати heredoc для подачі її команд.

#!/usr/bin/env bash
whoami
sudo -i -u someuser bash << EOF
echo "In"
whoami
EOF
echo "Out"
whoami

(відповідь спочатку на SuperUser )

Використовуйте такий сценарій, як наступний, щоб виконати решту або частину сценарію під іншим користувачем:

#!/bin/sh

id

exec sudo -u transmission /bin/sh - << eof

id

eof

Вам потрібно виконати всі команди різних користувачів як власний сценарій. Якщо це лише одна або декілька команд, то вбудована лінія повинна працювати. Якщо команд багато, то, ймовірно, найкраще перемістити їх у власний файл.

su -c "cd /home/$USERNAME/$PROJECT ; svn update" -m "$USERNAME" 

Ось ще один підхід, який був зручнішим у моєму випадку (я просто хотів скинути привілеї root та виконати решту мого сценарію від обмеженого користувача): ви можете змусити скрипт перезапустити себе від потрібного користувача. Припустимо, він запускається як корінь спочатку. Тоді це буде виглядати приблизно так:

#!/bin/bash
if [ $UID -eq 0 ]; then
  user=$1
  dir=$2
  shift 2     # if you need some other parameters
  cd "$dir"
  exec su "$user" "$0" -- "$@"
  # nothing will be executed beyond that line,
  # because exec replaces running process with the new one
fi

echo "This will be run from user $UID"
...

Використовуйте sudoзамість цього

EDIT : Як Дуглас зазначив, ви не можете використовувати cdв , sudoтак як він не є зовнішньою командою. Щоб виконати роботу, вам потрібно запустити команди в підшах cd.

sudo -u $USERNAME -H sh -c "cd ~/$PROJECT; svn update"

sudo -u $USERNAME -H cd ~/$PROJECT
sudo -u $USERNAME svn update

Вас можуть попросити ввести пароль цього користувача, але лише один раз.

Змінити користувача в сценарії оболонки неможливо. Обхідні шляхи використання судо, описаного в інших відповідях, мабуть, найкраща ставка.

Якщо ви зліли, щоб запустити сценарії perl як root, ви можете це зробити за допомогою $< $( $> $) змінних, які містять реальний / ефективний uid / gid, наприклад:

#!/usr/bin/perl -w
$user = shift;
if (!$<) {
    $> = getpwnam $user;
    $) = getgrnam $user;
} else {
    die 'must be root to change uid';
}
system('whoami');

Це працювало для мене

Я розділив своє "резервування" від мого "запуску".

 # Configure everything else ready to run 
  config.vm.provision :shell, path: "provision.sh"
  config.vm.provision :shell, path: "start_env.sh", run: "always"

то в моєму start_env.sh

#!/usr/bin/env bash

echo "Starting Server Env"
#java -jar /usr/lib/node_modules/selenium-server-standalone-jar/jar/selenium-server-standalone-2.40.0.jar  &
#(cd /vagrant_projects/myproj && sudo -u vagrant -H sh -c "nohup npm install 0<&- &>/dev/null &;bower install 0<&- &>/dev/null &")
cd /vagrant_projects/myproj
nohup grunt connect:server:keepalive 0<&- &>/dev/null &
nohup apimocker -c /vagrant_projects/myproj/mock_api_data/config.json 0<&- &>/dev/null &

Натхненний ідеєю від @ MarSoft, але я змінив рядки на зразок наступного:

USERNAME='desireduser'
COMMAND=$0
COMMANDARGS="$(printf " %q" "${@}")"
if [ $(whoami) != "$USERNAME" ]; then
  exec sudo -E su $USERNAME -c "/usr/bin/bash -l $COMMAND $COMMANDARGS"
  exit
fi

Я використовував sudoдля дозволу виконання пароля менше виконання сценарію. Якщо ви хочете ввести пароль для користувача, видаліть sudo. Якщо вам не потрібні змінні середовища, видаліть-E із sudo.

У /usr/bin/bash -lгарантує, що profile.dсценарії виконуються для ініціалізованих середовищ.