非root用户执行程序---sudo的使用

布满荆棘的人生 2022-06-04 23:28 234阅读 0赞

### 场景 ###

在应用部署过程中，会遇到这样的问题：前期需要root用户执行配置、初始化工作，而具体的业务应用需要使用非root用户启动。  
如何解决呢？

### 方法 ###

可以使用sudo，实现授权。  
sudo命令授权，既可以使非超级用户执行超级用户的命令，也可以让超级用户以普通用户身份执行程序。

上面场景的解决方案具体步骤如下。

1.  #### **配置/etc/sudoers** ####
    
    在文件末尾添加：
    
    > root ALL=(lanyang) /data/servers/orange-agent/control
    
    表示root被授权，在任何机器上，执行命令/data/servers/orange-agent/control时，使用langyang用户。
    
    授权的语法格式：
    
    > user machine=command
    
    表示user被授权在哪些machine，以什么身份(默认root)，执行command。
    
    修改/etc/sudoers文件一般有两种方法。
    
    方法一 使用visudo
    
        可以使用visudo命令，命令行直接输入visudo，打开的就是/etc/sudoers文件，修改后，visudo会进行语法检查，并提示错误；
    
    方法二 直接编辑
    
    为了安全考虑，/etc/sudoers文件只有读权限，首先需要增加文件写权限。
    
        $ chmod u+w /etc/sudoers
    
    修改完成后，记得收回权限：
    
        $ chmod u-w /etc/sudoers
2.  #### **启动应用** ####
    
    配置完成后，root用户执行如下命令：
    
        $ sudo –u lanyang /data/servers/orange-agent/control start
    
    这样应用程序就是以lanyang用户启动的。

### 参考 ###

[http://man.linuxde.net/sudo][http_man.linuxde.net_sudo]

[http://www.heyongsheng.com/linux%E5%B8%B8%E7%94%A8%E5%9F%BA%E6%9C%AC%E5%91%BD%E4%BB%A4-sudo%E6%8E%88%E6%9D%83.html][http_www.heyongsheng.com_linux_E5_B8_B8_E7_94_A8_E5_9F_BA_E6_9C_AC_E5_91_BD_E4_BB_A4-sudo_E6_8E_88_E6_9D_83.html]

[http://blog.csdn.net/u012949658/article/details/53401888][http_blog.csdn.net_u012949658_article_details_53401888]

[http_man.linuxde.net_sudo]: http://man.linuxde.net/sudo
[http_www.heyongsheng.com_linux_E5_B8_B8_E7_94_A8_E5_9F_BA_E6_9C_AC_E5_91_BD_E4_BB_A4-sudo_E6_8E_88_E6_9D_83.html]: http://www.heyongsheng.com/linux%E5%B8%B8%E7%94%A8%E5%9F%BA%E6%9C%AC%E5%91%BD%E4%BB%A4-sudo%E6%8E%88%E6%9D%83.html
[http_blog.csdn.net_u012949658_article_details_53401888]: http://blog.csdn.net/u012949658/article/details/53401888