Як я можу змусити цей демон / init запускатися як некористувацький користувач?


19

У мене є сценарій init, щоб розпочати демона. Проблема в тому, що він працює як root. Я хотів би, щоб він працював як користувач під назвою "розгорнути". Ubuntu 12.04

#! /bin/sh

# File: /etc/init.d/unicorn

### BEGIN INIT INFO
# Provides:          unicorn
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: starts the unicorn web server
# Description:       starts unicorn
### END INIT INFO

DAEMON=/usr/local/bin/unicorn_rails
DAEMON_OPTS="-c /var/www/current/config/unicorn.rb -D"
NAME=unicorn
DESC="Unicorn"
PID=/var/www/current/shared/pid/unicorn.pid

case "$1" in
  start)
    echo -n "Starting $DESC: "
    $DAEMON $DAEMON_OPTS
    echo "$NAME."
    ;;
  *)
    echo "Usage: $NAME {start|stop|restart|reload}" >&2
    exit 1
    ;;
esac

exit 0

2
Перехід $DAEMON $DAEMON_OPTSдоsu - deploy -c "$DAEMON $DAEMON_OPTS"
ромашки

Остерігайтеся не запускати deamon за допомогою команди "service" під час тестування, оскільки параметр chuid не матиме ефекту, і процес запуститься як root.
pasqal

Чи всі сценарії в init.d викликаються після того, як ядро вже знає користувачів у системі?
ransh

Відповіді:


18

Використовуйте start-stop-daemonутиліту, щоб запустити свій демон. Передайте параметр -c(або --chuid), щоб запустити його як інший користувач. Деякі приклади ви знайдете в /etc/init.d/*.

case $1 in
  start)
    echo -n "Starting $DESC: "
    start-stop-daemon --start --chuid deploy --pidfile "$PID" --start --exec "$DAEMON" -- $DAEMON_OPTS
    echo "$NAME."
    ;;
…

Чи всі сценарії init.d викликаються після того, як ядро ​​вже знає всіх користувачів системи?
ransh

@ransh Я не впевнений, що ти просиш. Ядро насправді не "знає" користувачів: наскільки це стосується, користувач - це просто число, і йому не важливо, яке число, за винятком того, що процеси, що працюють як 0 користувача, можуть робити багато речей, які інші користувачі не можуть .
Жил "ТАК - перестань бути злим"

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.