linux系统使用

旧城等待， 2021-12-10 03:13 237阅读 0赞

1 普通用户获取到root权限，测试可用

自[https://blog.csdn.net/b229911288/article/details/79398350][https_blog.csdn.net_b229911288_article_details_79398350]转载

sudo su  root

sudo su  - root

su root 临时切换到root用户，需要输入密码，切换后环境变量不变，取得root的部分权限，且只能使用trunk用户path路径中的命令，不能使用root用户path路径中的独有命令。  
su - root 切换为root用户，需要输入密码，切换后环境变量改变，几乎可以不受限制的做任何事。  
加上sudo则不需要输入密码

2 普通账号通过systemctl管理服务需要输入root密码，未测试

[https://blog.csdn.net/wjy1990831/article/details/87256382][https_blog.csdn.net_wjy1990831_article_details_87256382]

使用普通账号test通过systemctl启动系统服务提示需要输入root密码：

解决方案：  
根据上面提示得知权限由polkit进行管理，对应的是org.freedesktop.systemd1.policy这个配置文件下的manae-units动作

进入/usr/share/polkit-1/actions/org.freedesktop.systemd1.policy，将对应manage-units的defaults中的授权全部改为yes，然后执行systemctl restart polkit重启polkit

<defaults>  
        <allow\_any>yes</allow\_any>  
        <allow\_inactive>yes</allow\_inactive>  
        <allow\_active>yes</allow\_active>  
</defaults>  
下图为权限可选的配置参数

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZXJyeV95X2Zhbg_size_16_color_FFFFFF_t_70][]

3 利用systemctl添加自定义系统服务

[https://blog.csdn.net/gbenson/article/details/51083817][https_blog.csdn.net_gbenson_article_details_51083817]

CentOS 7的服务systemctl脚本存放在：/usr/lib/systemd/，有系统（system）和用户（user）之分，需要开机不登陆就能运行的程序，存在系统服务里，即：/usr/lib/systemd/system目录下

每一个服务以.service结尾，一般会分为3部分：\[Unit\]、\[Service\]和\[Install\]，我写的这个服务用于开机运行tomcat项目:

vim /usr/lib/systemd/system/tomcat.service  
\[Unit\]  
Description=tomcatapi  
After=network.target  
   
\[Service\]  
Type=forking  
PIDFile=/usr/local/tomcat/tomcat.pid  
ExecStart=/usr/local/tomcat/bin/startup.sh  
ExecReload=  
ExecStop=/usr/local/tomcat/bin/shutdown.sh  
PrivateTmp=true  
   
\[Install\]  
WantedBy=multi-user.target  
\[Unit\]部分主要是对这个服务的说明，内容包括Description和After，Description用于描述服务，After用于描述服务类别;

\[Service\]部分是服务的关键，是服务的一些具体运行参数的设置，这里Type=forking是后台运行的形式，PIDFile为存放PID的文件路径，ExecStart为服务的运行命令，ExecReload为重启命令，ExecStop为停止命令，PrivateTmp=True表示给服务分配独立的临时空间，注意：\[Service\]部分的启动、重启、停止命令全部要求使用绝对路径，使用相对路径则会报错;

\[Install\]部分是服务安装的相关设置，可设置为多用户的

服务脚本按照上面编写完成后，以754的权限保存在/usr/lib/systemd/system目录下，这时就可以利用systemctl进行测试了

最后用以下命令将服务加入开机启动即可：

systemctl enable tomcat

[https_blog.csdn.net_b229911288_article_details_79398350]: https://blog.csdn.net/b229911288/article/details/79398350
[https_blog.csdn.net_wjy1990831_article_details_87256382]: https://blog.csdn.net/wjy1990831/article/details/87256382
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZXJyeV95X2Zhbg_size_16_color_FFFFFF_t_70]: /images/20211209/2bbda55658e9493f8bcb2018ef2bb343.png
[https_blog.csdn.net_gbenson_article_details_51083817]: https://blog.csdn.net/gbenson/article/details/51083817