Linux nologin 用户使用su执行命令(以Tomcat自启动脚本为例)

今日在一台Fedora Server上安装了tomcat 8.0.15。使用脚本设置其自启动。脚本如下:

#!/bin/bash
# description: Tomcat Start Stop Restart
# processname: tomcat
# chkconfig: 234 20 80
JAVA_HOME=/usr/java/jdk1.8.0_25
export JAVA_HOME
PATH=$JAVA_HOME/bin:$PATH
export PATH
CATALINA_HOME=/usr/java/apache-tomcat-8.0.15
case $1 in
start)
sh $CATALINA_HOME/bin/startup.sh
;;
stop)
sh $CATALINA_HOME/bin/shutdown.sh
;;
restart)
sh $CATALINA_HOME/bin/shutdown.sh
sh $CATALINA_HOME/bin/startup.sh
;;
esac
exit 0

但是鉴于使用root用户启动会造成不必要的安全隐患,故而新建了一个用户fsrvweb用于管理tomcat服务器。

groupadd fsrvweb
useradd -g fsrvweb -s /bin/bash fsrvweb

运行脚本改写如下:

#!/bin/bash
# description: Tomcat Start Stop Restart
# processname: tomcat
# chkconfig: 234 20 80
JAVA_HOME=/usr/java/jdk1.8.0_25
export JAVA_HOME
PATH=$JAVA_HOME/bin:$PATH
export PATH
CATALINA_HOME=/usr/java/apache-tomcat-8.0.15
case $1 in
start)
/bin/su fsrvweb -s $CATALINA_HOME/bin/startup.sh
;;
stop)
/bin/su fsrvweb -s $CATALINA_HOME/bin/shutdown.sh
;;
restart)
/bin/su fsrvweb -s $CATALINA_HOME/bin/shutdown.sh
/bin/su fsrvweb -s $CATALINA_HOME/bin/startup.sh
;;
esac
exit 0

可是该用户除了管理各种服务之外并不需要进行登录操作,所以将用户的shell改为nologin:

usermod fsrvweb -s /sbin/nologin
echo “/sbin/nologin” >> /etc/shells

但是这样无法执行上面的脚本,因为nologin不具有执行命令功能,所以将以上代码改为:

#!/bin/bash
# description: Tomcat Start Stop Restart
# processname: tomcat
# chkconfig: 234 20 80
JAVA_HOME=/usr/java/jdk1.8.0_25
export JAVA_HOME
PATH=$JAVA_HOME/bin:$PATH
export PATH
CATALINA_HOME=/usr/java/apache-tomcat-8.0.15
case $1 in
start)
/bin/su fsrvweb -s /bin/bash $CATALINA_HOME/bin/startup.sh
;;
stop)
/bin/su fsrvweb -s /bin/bash $CATALINA_HOME/bin/shutdown.sh
;;
restart)
/bin/su fsrvweb -s /bin/bash $CATALINA_HOME/bin/shutdown.sh
/bin/su fsrvweb -s /bin/bash $CATALINA_HOME/bin/startup.sh
;;
esac
exit 0

这样就可以顺利执行该脚本了。
该方法也可用于其他一些类似服务的设置。
参考:
http://davidghedini.com/pg/entry/install_tomcat_8_on_centos
man su
来源:http://www.omgdba.com/nologin-user-execute-command-by-su-on-linux.html

此条目发表在other分类目录。将固定链接加入收藏夹。

发表回复

您的电子邮箱地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据