На початку: дозволити звичайному користувачеві зупинятись і запускати мою власну службу

У мене запуск програми для веб-сервера починається з завантаження за допомогою запуску. Це початковий сценарій:

# web app node upstart file at /etc/init/webapp.conf

description "web application"

start on started mongodb
stop on runlevel [06]

respawn
respawn limit 10 100

env NODE_ENV=production

pre-start script
    ulimit -n 2048
end script

exec start-stop-daemon --start -c mainuser --exec /usr/bin/make -- -C /home/mainuser/app start-prod

Це працює бездоганно на сервері Ubuntu 10.04 LTS, і я дуже радий цьому.

Однак у мене є сценарій оболонки розгортання, який реєструється у використанні SSH як mainuser(це не sudoer), а потім оновить робочий каталог до останньої версії розгортання.

Проблема тут полягає в тому, що службу потрібно перезапустити, щоб додатки завантажували нові вихідні файли. Однак mainuserотримує ...

mainuser@Saturn101:~$ stop webapp
-bash: stop: command not found

... при спробі зупинити це. Я повинен бігти sudo stop webapp, але цей користувач не може цього зробити, оскільки він не судоер. З міркувань безпеки я також не хочу, щоб він був судором, плюс я не хочу вставляти пароль судо.

Отже, як я можу дозволити mainuserбігати stop webappі start webapp?

sudo дуже настроюється, ви можете дозволити цьому користувачеві виконувати обмежений набір команд, не вимагаючи введення пароля. Наступний рядок /etc/sudoersмає робити те, що ви хочете:

mainuser ALL = (root) NOPASSWD: /sbin/start webapp, /sbin/stop webapp