sudo -u альтернатива

[vpnc]

Добрый день!

есть задача запускать из под root процесс от имени пользователя. Стандартно для этого использую sudo -u
Но sudo отключен в Альт по умолчанию, в связи с чем вопрос, есть чем заменить sudo -u, т.е. произвести запуск из bash скрипта процесса от имени пользователя без танцев с включением sudo?

Спасибо заранее.

[Nicom]

su - USER -c "PROGRAMM PARAMETERS"

[vpnc]

su - USER -c "PROGRAMM PARAMETERS"

спасибо, все работает )

[suny]

По мне так проще один раз изменить конфигурационный файл и включить sudo чем каждый раз вводить такую длинную команду.

[Skull]

Так изменяйте.

[GrishaDm]

Интересно, что задача такая - заходить из-под root и запускать процесс от пользователя?
Обычно наоборот бывает: какие-то команды (или запуск-чтение-запись каких-то файлов), недоступные обычному пользователю - надо ему разрешить исполнять. Тогда просто root создаёт группу, добавляет туда юзера и потом наделяет членов группы соответствующими правами (например, правами на исполнение определённых файлов, или всех файлов из какой-то директории).
Потом и откатить очень легко это - удалил его из группы и всё. Особенно это удобно для всяких экспериментов с настройками.

[sfs]

что задача такая - заходить из-под root и запускать процесс от пользователя?

Пример : выдача всплывающего сообщения в скрипте от root

[Nicom]

Интересно, что задача такая - заходить из-под root и запускать процесс от пользователя?

Когда нужно новый компьютер, после установки ОС, привязать к инфраструктуре предприятия, не вручную же это делать. Для этого пишутся скрипты, которые и пакеты нужные доустановят, пользователю на рабочий стол все нужные ярлыки выложат, резервное копирование настроят, примонтируют сетевые каталоги, и так далее.

[GrishaDm]

Когда нужно новый компьютер, после установки ОС, привязать к инфраструктуре предприятия, не вручную же это делать. Для этого пишутся скрипты, которые и пакеты нужные доустановят, пользователю на рабочий стол все нужные ярлыки выложат, резервное копирование настроят, примонтируют сетевые каталоги, и так далее.

Я сам работал в такой конторе. Проект пишется так, что максимум пользователя добавляют в какие-то группы, где есть права root. Под root никакой юзер точно не работает, скажу больше - по сети вообще даже root закрыто прямое соединение - сначала зайди под пользователем - потом тебе кидают с локалки инвайт с хешем - только тогда твой ID устройства прописывается в исключения для root данной машины и можешь под root зайти.

[Nicom]

Когда нужно новый компьютер, после установки ОС, привязать к инфраструктуре предприятия, не вручную же это делать. Для этого пишутся скрипты, которые и пакеты нужные доустановят, пользователю на рабочий стол все нужные ярлыки выложат, резервное копирование настроят, примонтируют сетевые каталоги, и так далее.

Я сам работал в такой конторе. Проект пишется так, что максимум пользователя добавляют в какие-то группы, где есть права root. Под root никакой юзер точно не работает, скажу больше - по сети вообще даже root закрыто прямое соединение - сначала зайди под пользователем - потом тебе кидают с локалки инвайт с хешем - только тогда твой ID устройства прописывается в исключения для root данной машины и можешь под root зайти.

Внимательно прочитайте, пожалуйста, то, о чём я пишу.
Есть свежеустановленый Linux. Вы запускаете скрипт из под root и он настраивает компьютер под инфраструктуру предприятия.
Можно делать и от обратного, запускать скрипт от пользователя, но тогда придётся помучиться с sudo в части настроек.

[KALIBR-10]

Мне для этого хватает редактирования профиля /etc/skel/