Kann root einen Befehl als Nicht-Root ausführen?

Ich bin ein Root-Benutzer und möchte eine Anwendung als einen anderen Benutzer ausführen. Ist dies möglich, ohne zu einem anderen Benutzer zu wechseln?

Etwas wie

# google-chrome user=abc

Ich führe tatsächlich ein CLI-Programm als Nicht-Root-Benutzer aus. Ich habe das Sticky-Bit aktiviert und verwende setuid, sodass das Programm mit Root-Rechten ausgeführt wird. Jetzt benutze ich system()innerhalb des Programms, um eine GUI-App aufzurufen. Ich möchte es jedoch nicht als Root ausführen, daher möchte ich Root-Berechtigungen nur für diesen Aufruf vorübergehend löschen.

Eine tragbare Lösung wäre:

su abc -c google-chrome

Da Google-Chrome jedoch einen X11-Zugriff erfordert, schlägt dies wahrscheinlich fehl, es sei denn, Sie haben es ungesichert. Dies wäre eine sehr schlechte Idee, insbesondere wenn Sie als Root ausgeführt werden.

Wenn X11-Tunelling / Weiterleitung zulässig ist, wäre dies ein besserer Weg

ssh -X abc@localhost google-chrome

oder

ssh -Y abc@localhost google-chrome

Kurze Antwort: "Ja, das ist möglich".

Wenn Sie eine Nicht-X-Anwendung ausführen möchten, verwenden Sie einfach den folgenden Befehl:

sudo -u abc Befehl

Wenn Sie eine X-Anwendung als anderer Benutzer ausführen möchten, aber zuerst mit Ihrem eigenen Desktop ein Hilfsskript erstellen müssen, wird dies Ihr Leben einfacher machen

• Erstellen Sie einen Bin-Ordner unter Ihrem Home-Verzeichnis:

mkdir -p ~ / bin

Erstellen Sie mit Ihrem bevorzugten Texteditor eine Datei ~/bin/xsudowie folgt:

#!/bin/bash
# (C) serge 2012
# The script is licensed to all users of StackExchange family free of charge
# Fixes/Enhancements to the script are greatly appreciated. 
# 
# SUDO_ASKPASS has to be set to the path of ssh-askpass
# fix the following two lines if your distribution does not match this autodetection
. /etc/profile.d/gnome-ssh-askpass.sh
export SUDO_ASKPASS="${SSH_ASKPASS}"

SUDOUSERNAME="$1"
shift
xauth nlist "${DISPLAY}"|sudo -HA -u $SUDOUSERNAME env --unset=XAUTHORITY \
bash -c "xauth nmerge - ; $*"

dann machen Sie es ausführbar:

chmod + x ~ / bin / xsudo

und benutze es genauso wie sudoaber ohne Schalter:

xsudo- Benutzeranwendung

Genießen.

PS Ab xsessiondem rootKonto wird dringend davon abgeraten!

Es gibt eine Möglichkeit, Chrom auszuführen, wenn Sie beim Root-Benutzer angemeldet sind. Wenn Sie es normal öffnen, wird ein Fehler wie "Chrom kann nicht als Root ausgeführt werden" angezeigt.

Um es ohne den Fehler auf right clickIhrem Desktop auszuführen , erstellen Sie einen neuen Launcher mit dem Befehl : chromium-browser --user-data-dir. Sie können es benennen, was Sie wollen, speichern, wenn Sie es öffnen, erhalten Sie den Chrom-Browser. (Funktioniert in Ubuntu 10.04.4 LTS)

#! /bin/bash
#  (GPL3+) Alberto Salvia Novella (es20490446e)


execute () {
    function="${1}"
    command="${2}"
    error=$(eval "${command}" 2>&1 >"/dev/null")

    if [ ${?} -ne 0 ]; then
        echo "${function}: $error"
        exit 1
    fi
}


executeAsNonAdmin () {
    function="${1}"
    command="${2}"

    eval setPasswordAsker="SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass"
    run="runuser ${SUDO_USER} --session-command=\"${setPasswordAsker}\" --command=\"${command}\""
    execute "${function}" "${run}"
}


executeAsNonAdmin "" "${@}"