Est-il possible pour root d'exécuter une commande en tant que non root?

Je suis un utilisateur root et je suppose que je veux exécuter n'importe quelle application en tant qu'autre utilisateur. Est-ce possible sans passer à un autre utilisateur?

Quelque chose comme

# google-chrome user=abc

J'exécute en fait un programme CLI en tant qu'utilisateur non root. J'ai activé le bit collant et j'utilise setuid, donc le programme s'exécute avec les privilèges root. Maintenant, j'utilise system()dans le programme pour appeler une application GUI. Mais je ne veux pas l'exécuter en tant que root, donc je veux supprimer temporairement les privilèges root uniquement pour cet appel.

Une solution portable serait:

su abc -c google-chrome

Cependant, comme google-chrome nécessite un accès X11, cela échouera probablement à moins que vous ne le sécurisiez, ce qui serait une très mauvaise idée, surtout lors de l'exécution en tant que root.

Si le réglage / transfert X11 est autorisé, une meilleure façon serait

ssh -X abc@localhost google-chrome

ou

ssh -Y abc@localhost google-chrome

Réponse courte: "Oui, c'est possible".

si vous souhaitez exécuter une application non X, utilisez simplement la commande suivante:

commande sudo -u abc

Si vous aimez exécuter une application X en tant qu'autre utilisateur, mais avec votre propre bureau, vous devez d'abord créer un script d'aide, cela vous simplifiera la vie

• créez un dossier bin sous votre répertoire personnel:

mkdir -p ~ / bin

et en utilisant votre éditeur de texte préféré, créez un fichier ~/bin/xsudocomme suit:

#!/bin/bash
# (C) serge 2012
# The script is licensed to all users of StackExchange family free of charge
# Fixes/Enhancements to the script are greatly appreciated. 
# 
# SUDO_ASKPASS has to be set to the path of ssh-askpass
# fix the following two lines if your distribution does not match this autodetection
. /etc/profile.d/gnome-ssh-askpass.sh
export SUDO_ASKPASS="${SSH_ASKPASS}"

SUDOUSERNAME="$1"
shift
xauth nlist "${DISPLAY}"|sudo -HA -u $SUDOUSERNAME env --unset=XAUTHORITY \
bash -c "xauth nmerge - ; $*"

puis rendez-le exécutable:

chmod + x ~ / bin / xsudo

et utilisez-le de la même manière que sudosans commutateur:

application utilisateur xsudo

Prendre plaisir.

PS Il est fortement déconseillé de xsessionpartir du rootcompte!

Il existe un moyen d'exécuter chrome lorsque vous êtes connecté à l'utilisateur root. Si vous l'ouvrez normalement, il vous donnera une erreur comme "le chrome ne peut pas être exécuté en tant que root".

Pour l' exécuter sans l'erreur, right clickvotre bureau, créez un nouveau lanceur avec la commande: chromium-browser --user-data-dir. Vous pouvez le nommer comme vous le souhaitez, l'enregistrer, lorsque vous l'ouvrirez, il vous donnera le navigateur chrome. (Fonctionne dans Ubuntu 10.04.4 LTS)

#! /bin/bash
#  (GPL3+) Alberto Salvia Novella (es20490446e)


execute () {
    function="${1}"
    command="${2}"
    error=$(eval "${command}" 2>&1 >"/dev/null")

    if [ ${?} -ne 0 ]; then
        echo "${function}: $error"
        exit 1
    fi
}


executeAsNonAdmin () {
    function="${1}"
    command="${2}"

    eval setPasswordAsker="SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass"
    run="runuser ${SUDO_USER} --session-command=\"${setPasswordAsker}\" --command=\"${command}\""
    execute "${function}" "${run}"
}


executeAsNonAdmin "" "${@}"