Як запустити процес з хорошим значенням -20 і не надати йому привілей на root?

Я хотів би розпочати процес з хорошим значенням -20. Це вимагає від мене використання команди типу - sudo nice -n -20 matlab. Однак це також починає matlab як root. Чи є спосіб мати матлаб як некореневий?

Мій сучасний підхід - sudo nice -n -20 sudo -u myusername matlab- що, як на мене, схоже на злом. Чи існує прямий підхід до цього?

Я б почав це нормально і після цього використовував "renice" ...

Однак мені вдалося зробити швидкий злом разом із "su", що працює:

sudo nice -n -20 su -c command_to_run user_to_run_as

(Якщо вам не потрібно вводити пароль для sudo - можливо, тому, що ви вже щойно його дали - ви можете додати "&", щоб поставити всю справу на другий план.)

Оскільки ви вже стаєте root з командою sudo, su не запитає вас пароля. Мені вдалося запустити X-програму з термінального емулятора під X. Якщо ви хочете запустити X-програму як інший користувач, ніж користувач, що володіє X-сеансом, вам, ймовірно, потрібно буде чітко сказати X, щоб дозволити її (відкрито для X-клієнтів від цього користувача).

Один крок @Jordan, Ось елегантне рішення проти sudo nice -n -xx su <username> -c matlabзлому

Примітка: Використовуючи ім'я користувача = sid , метадані matlab dir = / var / lib / matlab , nice = -10 зміни за вашим бажанням

1. Створення регламенту мета-даних matlab (PERPARE)

   sudo mkdir /var/lib/matlab

2. Додайте вказаного користувача, щоб запустити команду matlab & right

    sudo useradd -d / var / lib / matlab sid
    sudo chown sid: sid / var / lib / matlab

3. Встановити пароль користувача (sid)

   sudo passwd sid

4. Додайте до /etc/security/limits.conf

   sid - priority -10

5. Налаштування та копіювання ssh-ключа для автоматизації входу (ОПЦІОНАЛЬНО)

    ssh-keygen -t rsa # наступна клавіша misw   
    ssh-copy-id sid @ localhost #using sid's passwd

6. Створіть обгортку оболонки matlab (виправте помилку помилки ERR )

    судо -і
    cat> / usr / local / bin / wmatlab
    #! / bin / bash -
    # Обгортка для запуску матлабу
    / usr / local / MATLAB / <version> / bin / matlab -desktop
    EOF
    chmod + x / usr / local / bin / wmatlab

7. Оболонка входу Ajust sid

   sudo usermod -s /usr/local/bin/wmatlab sid

8. запустити matlab за допомогою ssh з Xforward

   ssh -X sid@localhost

Я виявив, що це можна зробити, змінивши файл /etc/security/limits.conf(принаймні, на деяких дистрибутивах Linux). У моєму випадку я просто додав

#<domain> <type> <item> <value> my_user - nice -20

тоді ви можете виконати

nice -n -20 matlab

Як @jordanm сказав sudo. Ви можете приємно власні процеси, щоб надати їм нижчий пріоритет:

nice -20 matlab

Ні sudo.

pam дозволяє встановити обмеження для nice на групу її конфігураційного файлу:

@grnice жорсткий пріоритет -20

@grnice важко приємно -20

І переконайтесь, що група працює в гріні.

Додайте користувача до sudoers (насправді, новий файл у /etc/sudoers.d, але його ж умова):

niceuser ALL=NOPASSWD:/usr/bin/nice

Потім, як "niceuser":

niceuser@localhost $ sudo nice -n -10 command...

і він робить те, що мені потрібно (тобто мій користувач тепер може збільшити пріоритет {command ...}). Він підтримує декількох користувачів тощо - використання man 5 sudoersдеталей.

Інший можливий варіант (простий, але менш безпечний) - включити встановлений / встановлений жорсткий дозвіл на niceвиконуваний файл.

sudo chmod +s /usr/bin/nice

setuid призначить будь-якому користувачеві, який може виконати файл ефективного UID власника файлу (у цьому випадку root) при виконанні файлу, таким чином, еквівалентний тому, що працює як цей користувач. setguid робить те ж саме для ефективного GID.

Або ви можете зробити це більш безпечно:

# create a system group named `nice'
groupadd -r nice

# set the owner group for `nice' executable
chgrp nice /usr/bin/nice

# disallow other users to run `nice`
chmod o-x /usr/bin/nice

# allow anyone who are able to execute the file gain a setuid as root
chmod u+s /usr/bin/nice

# add your user to the group
usermod -a -G nice <your-user-name>

Остерігайтеся, що вам потрібно буде знову ввійти в обліковий запис, щоб нова група набула чинності.