Bu kullanıcı olarak bash betiğinin geri kalanını yürütmek için su'yu nasıl kullanabilirim?

Argüman olarak, bir kullanıcı adı ve bir projenin birleşimi olan bir dizeyi alan bir betik yazdım. Betiğin (su) kullanıcı adına, cd proje dizesine bağlı olarak belirli bir dizine geçmesi beklenir.

Temelde yapmak istiyorum:

su $USERNAME;  
cd /home/$USERNAME/$PROJECT;  
svn update;  

Sorun şu ki, bir kez bir su ... yaparsam orada bekler. Bu, yürütme akışı kullanıcıya geçişe geçtiğinden beri mantıklı. Çıktıktan sonra, geri kalan şeyler yürütülür ancak istenildiği gibi çalışmaz.

Svn komutunun başına su ekledim ancak komut başarısız oldu (yani istenen dizindeki svn'yi güncellemedi).

Kullanıcının kullanıcıyı değiştirmesine ve svn'yi (diğer şeylerin yanı sıra) çağırmasına olanak tanıyan bir komut dosyasını nasıl yazabilirim?

İşin püf noktası "su" yerine "sudo" komutunu kullanmaktır.

Bunu eklemeniz gerekebilir

username1 ALL=(username2) NOPASSWD: /path/to/svn

/ etc / sudoers dosyanıza

ve komut dosyanızı şu şekilde değiştirin:

sudo -u username2 -H sh -c "cd /home/$USERNAME/$PROJECT; svn update" 

Username2, SVN komutunu çalıştırmak istediğiniz kullanıcı ve username1 komut dosyasını çalıştıran kullanıcıdır.

Bu komut dosyasını çalıştırmak için birden fazla kullanıcıya ihtiyacınız varsa %groupname, username1 yerine a kullanın.

Çok daha basit: sudobir kabuğu çalıştırmak için kullanın ve komutları beslemek için bir yorumlu dosya kullanın.

#!/usr/bin/env bash
whoami
sudo -i -u someuser bash << EOF
echo "In"
whoami
EOF
echo "Out"
whoami

( orijinal olarak SuperUser'da cevap )

Komut dosyasının geri kalan kısmını veya bir kısmını başka bir kullanıcı altında yürütmek için aşağıdaki gibi bir komut dosyası kullanın:

#!/bin/sh

id

exec sudo -u transmission /bin/sh - << eof

id

eof

Tüm farklı kullanıcı komutlarını kendi komut dosyası olarak yürütmeniz gerekir. Yalnızca bir veya birkaç komutsa, satır içi çalışmalıdır. Çok sayıda komut içeriyorsa, muhtemelen bunları kendi dosyalarına taşımak en iyisidir.

su -c "cd /home/$USERNAME/$PROJECT ; svn update" -m "$USERNAME" 

İşte benim durumumda daha uygun olan başka bir yaklaşım (sadece kök ayrıcalıklarını bırakmak ve komut dosyamın geri kalanını kısıtlı kullanıcıdan yapmak istedim): betiğin kendisini doğru kullanıcıdan yeniden başlatmasını sağlayabilirsiniz. Başlangıçta root olarak çalıştırıldığını varsayalım. O zaman şöyle görünecek:

#!/bin/bash
if [ $UID -eq 0 ]; then
  user=$1
  dir=$2
  shift 2     # if you need some other parameters
  cd "$dir"
  exec su "$user" "$0" -- "$@"
  # nothing will be executed beyond that line,
  # because exec replaces running process with the new one
fi

echo "This will be run from user $UID"
...

sudoBunun yerine kullanın

DÜZENLEME : Douglas'ın da belirttiği gibi, harici bir komut olmadığı için cdin kullanamazsınız . İşi yapmak için komutları bir alt kabukta çalıştırmanız gerekir .sudocd

sudo -u $USERNAME -H sh -c "cd ~/$PROJECT; svn update"

sudo -u $USERNAME -H cd ~/$PROJECT
sudo -u $USERNAME svn update

Bu kullanıcının şifresini girmeniz istenebilir, ancak yalnızca bir kez.

Kullanıcıyı bir kabuk betiği içinde değiştirmek mümkün değildir. Diğer yanıtlarda açıklanan sudo'yu kullanan geçici çözümler muhtemelen en iyi seçeneğinizdir.

Perl betiklerini root olarak çalıştıracak kadar deliyseniz, bunu $< $( $> $) real / effective uid / gid tutan değişkenlerle yapabilirsiniz , örneğin:

#!/usr/bin/perl -w
$user = shift;
if (!$<) {
    $> = getpwnam $user;
    $) = getgrnam $user;
} else {
    die 'must be root to change uid';
}
system('whoami');

Bu benim için çalıştı

"Temel hazırlığımı" "başlangıçtan" ​​ayırıyorum.

 # Configure everything else ready to run 
  config.vm.provision :shell, path: "provision.sh"
  config.vm.provision :shell, path: "start_env.sh", run: "always"

sonra start_env.sh dosyamda

#!/usr/bin/env bash

echo "Starting Server Env"
#java -jar /usr/lib/node_modules/selenium-server-standalone-jar/jar/selenium-server-standalone-2.40.0.jar  &
#(cd /vagrant_projects/myproj && sudo -u vagrant -H sh -c "nohup npm install 0<&- &>/dev/null &;bower install 0<&- &>/dev/null &")
cd /vagrant_projects/myproj
nohup grunt connect:server:keepalive 0<&- &>/dev/null &
nohup apimocker -c /vagrant_projects/myproj/mock_api_data/config.json 0<&- &>/dev/null &

@ MarSoft'un fikrinden ilham aldım ama satırları şu şekilde değiştirdim:

USERNAME='desireduser'
COMMAND=$0
COMMANDARGS="$(printf " %q" "${@}")"
if [ $(whoami) != "$USERNAME" ]; then
  exec sudo -E su $USERNAME -c "/usr/bin/bash -l $COMMAND $COMMANDARGS"
  exit
fi

sudoKomut dosyasının şifresiz yürütülmesine izin vermek için kullandım . Kullanıcı için bir şifre girmek istiyorsanız sudo,. Ortam değişkenlerine ihtiyacınız yoksa -Esudo'dan kaldırın .

/usr/bin/bash -lOlmasını sağlar, bu profile.dkomut bir başlatılmış çevre için yürütülür.