linux下如何使用某个用户启动某个进程?

安全里有个原则,叫最小权限原则

根据这个原则,对于启动某个应用或者进程,应该赋予其最小权限,根据应用权限要求,创建一个相应权限的用户,赋予其应用相应的权限,然后使用这个用户启用这个应用

如何使用某个用户启用某个进程或者应用?

1、使用这个用户登录linux系统后的一般操作(除sudo/su等操作外)都是这个用户权限的操作,包括启动应用后,该应用具有的权限,也是和这个用户一致的

2、在其他用户登录后,使用su命令:

su – admin -c ‘nohup python /home/tdqa/rpc_server/test_rpc.py &’

表示使用admin用户启动test_rpc.py,这里需要具有用户admin的密码
如果,你拥有sudo权限,可以执行不需要输入密码

sudo su – admin -c ‘nohup python /home/tdqa/rpc_server/test_rpc.py &’

 2、在其他用户登录后,使用runuser命令:

如果,你拥有sudo权限,也可以使用runuser命令
sudo runuser -l admin -c ‘nohup python /home/tdqa/rpc_server/test_rpc.py &’

今天在linux下切换用户发现提示This account is currently not available,说是无效用户了后来网上查了一下发现是用户的shell禁止登录了,解决方法只要开启shell登录即可。

解决办法:
比如我是 su apache的时候出现的问题
用vi看看 apache的帐号信息

cat /etc/passwd | grep apache

发现它的shell是“/sbin /nologin”,需要将起改成“/bin/bash”

viw /etc/passwd

修改完毕后,保存退出

    原文作者:Gundy
    原文地址: https://segmentfault.com/a/1190000020282351
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞