suがスクリプト内にパスワードなし

Question

この質問はこれまでに解決されていると確信していますが、私が好きな答えは見つけられません。私は別のユーザとして非常に特定のスクリプトを実行するシェルスクリプトを書こうとしています（誰もがpostgresをpostgresユーザとして起動できるようにしたい）。スクリプトには710パーマがありますので、特定のグループでは実行可能になりますが、そのグループでは読み書き可能ではありません。

ここで、私は対話的なパスワードプロンプトなしで 'su'を使う方法がないと確信しています。それにはたくさんの理由があり、私はそれらの理由のメリットを確信する必要はありません（私よりも精通した人が悪いプロセスリストからパスワードを取得できると言われています）。

質問より一般的に、私がUNIXセキュリティパラダイムを乱用することなく、私がしたいことを達成する方法はありますか？ユーザーが別のユーザーとして非常に特定のプロセスを実行できるようにする方法はありますか？

Answer 1

このような状況はまさにsudoのために設計されたものです。

Answer 2

postgresユーザーとして実行するスクリプトを起動する実行可能ファイル（ではなく、シェルスクリプト）を作成できます。実行ファイルの所有者をpostgresユーザーに変更し、setuidビットを設定します。

セラダの懸念に対処するためBest practice to run Linux service as a different userを参照してください。