unix - 別のユーザーとしてコマンドを実行する

Question

私はUnixの初心者です。私は別のユーザーとしてシェルスクリプトとコマンドを実行しようとしています。

例： 私はuser1としてログインしており、user2としてスクリプトを実行します。私はパスワードのプロンプトを欲しくないし、それが自動的に入力されるようにしたい。私は、公開鍵認証の承知していますが、私のようなものがあれば見つけるしようとしています：私はこれをcronにしようとしています

sudo -u user2 script.sh 

が、私はパスワードプロンプトをたくありません。私はそれがsudoコマンド自体で処理されることを望みます。

あなたは/etc/sudoersファイルにNOPASSWDオプションを追加することができます

Answer 1

を助けてください。 セキュリティ上の理由から、あなたには良いことではないかもしれません。

user user2 = NOPASSWD: /usr/local/bin/script.sh 

あなたが持っている別のオプション：sudoを使用しますが、いくつかのスクリプトから直接ではない実行されますが、pexpectまたはexpectを使用して、あなたのためのパスワードを入力すること。これは、セキュリティ上の観点からも理想的ではないかもしれません。スクリプトにパスワードを保存する必要があるからです。あなたが何かを行うことができますexpectで

：

#!/usr/bin/expect 
set password "megapassword" 
spawn /bin/sudo -u user1 /usr/local/bin/script.sh 
expect "password for user:" 
send "$password\r" 
expect eof 

は、そのファイルに500パーミッションを設定することを忘れないでください。 pexpectで

（つまり、Pythonのモジュールである）、これは次のようになります。あなたはcronでコマンドを実行し、USER1のcrontabファイルにコマンドを追加することができれば、あなたもそれを行うことができます

import pexpect 
password = "megapassword" 
p = pexpect.spawn("sudo -u user1 /usr/local/bin/script.sh") 
i = p.expect([".ssword:*", pexpect.EOF]) 
p.sendline(password) 

。それが最善の解決策かもしれません。

user1$ crontab -e 

Answer 2

イゴールが言うように/etc/sudoersでNOPASSWDオプションを追加、または単に最初の場所でuser2のさんのcrontabにコマンドをスケジュールのどちらか。