Question

我有一份带有根本特权的文字,我有的指挥权,不能与文稿规定的特权相提并论。我需要一种在没有这些特权的情况下管理这一指挥的方法。

从我能确定的情况来看,我可以把指挥作为另一个用户,使用像Dedo这样的工具。但是,这样做需要事先了解用户名称(或ID)。这也引起了一个或两个安全问题。

我的问题是:不可能简单地把这一指挥作为根基,而没有更高的特权? 如果没有,是否有合适的替代办法?

Answer 1

您确实可以使用<代码>sudo,以较低特权管理指挥,如:

sudo -u USERNAME COMMAND

or better

sudo -u USERNAME -g GROUPNAME COMMAND

Note that this will require proper entries in the sudoers file.

如果您不了解用户的名称,而只想以一些低劣的特权来管理指挥,你可以为此使用用户<条码>、第<0>/代码>和组群<条码>。

Answer 2

su <non-root-user> -c  some_command

Answer 3

My question is: Is it possible to simply run that command as root but without the elevated privileges?

页: 1 根源在于它享有充分的特权。事实上,任何<>账户是它所拥有的特权。没有根基特权的经营方式是作为除根基以外的用户经营。

如果没有,是否有合适的替代办法?

见其他答复。页: 1 非专用账户,这意味着你必须知道某些其他账户的名称(或数字UID)。

正如Adam Zalcman所建议的,noone账户可能合适。也可读到<代码>/etc/passwd。或相当于找到一个有效的账户(尽管有些随机实际用户可能会造成问题)。

既然你有根基的特权,你可以(通常?)create一个新账户,用于指挥。然而,这很可能是过度的。

最简单的解决办法只是找到一种办法,具体指明一个非专用账户。

友情链接