cách chạy tập lệnh với tư cách người dùng khác không có mật khẩu

Question

Tôi có script.sh phải được chạy dưới dạng user2. Tuy nhiên, tập lệnh này chỉ có thể chạy dưới user1 trong ứng dụng của tôi.

Tôi muốn các lệnh sau đây để chạy:

su user2 -C script.sh 

nhưng có thể chạy mà không cần mật khẩu.

Tôi cũng muốn điều này rất hạn chế, như trong user1 chỉ có thể chạy script.sh dưới user2 và không có gì khác.

Tôi đã thử làm điều này với tệp sudoers và chỉ bị lẫn lộn vô tận sau nhiều giờ thử.

Nếu ai đó có thể cung cấp một ví dụ rõ ràng về cách điều này có thể được thực hiện (thay vì một cái gì đó chung chung như sử dụng sudoers), nó sẽ được đánh giá rất nhiều.

Answer 1

Gọi visudo và thêm này:

user1 ALL=(user2) NOPASSWD: /home/user2/bin/test.sh 

Các đường dẫn lệnh phải tuyệt đối! Sau đó, gọi sudo -u user2 /home/user2/bin/test.sh từ vỏ user1. Làm xong.

Answer 2

thử chạy:

su -c "Your command right here" -s /bin/sh username 

này sẽ chạy lệnh như tên người dùng cho rằng bạn có quyền sudo là người dùng đó.