以$SUDO_USER用户身份启动systemd系统服务
以$SUDO_USER用户身份启动systemd系统服务是指在Linux系统中使用sudo命令以特定用户身份启动systemd系统服务。
systemd是Linux系统中的一个系统和服务管理器，它负责启动、停止和管理系统中的各种服务。通过systemd，可以方便地管理系统的启动顺序、服务依赖关系、进程监控等。
在使用sudo命令以$SUDO_USER用户身份启动systemd系统服务时，$SUDO_USER表示当前执行sudo命令的用户。这种方式可以确保以特定用户的权限来启动服务，以提高系统的安全性。
启动systemd系统服务的步骤如下：
- 打开终端，以root用户身份登录或使用sudo命令切换到root用户。
- 使用以下命令启动systemd系统服务：
- 使用以下命令启动systemd系统服务：
- 其中，<service_name>是要启动的系统服务的名称。
- 例如，要以$SUDO_USER用户身份启动名为"nginx"的系统服务，可以使用以下命令：
- 例如，要以$SUDO_USER用户身份启动名为"nginx"的系统服务，可以使用以下命令：
启动systemd系统服务的优势：
- 安全性：以特定用户身份启动系统服务可以限制服务的权限，减少潜在的安全风险。
- 灵活性：systemd提供了丰富的配置选项，可以根据需求灵活地管理和调整系统服务。
- 可靠性：systemd具有自动重启、进程监控等功能，可以确保系统服务的稳定运行。
应用场景：
- Web服务器：以$SUDO_USER用户身份启动Web服务器，如Nginx或Apache，以提供网站服务。
- 数据库服务器：以$SUDO_USER用户身份启动数据库服务器，如MySQL或PostgreSQL，以提供数据库服务。
- 应用程序服务：以$SUDO_USER用户身份启动自定义的应用程序服务，如消息队列、定时任务等。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供弹性、安全、可靠的云服务器实例，支持自定义配置和管理系统服务。详细信息请参考：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：提供多种数据库产品，如云数据库MySQL、云数据库Redis等，可满足不同业务需求。详细信息请参考：https://cloud.tencent.com/product/cdb
- 腾讯云函数（SCF）：无服务器计算服务，可帮助开发者构建和运行事件驱动的应用程序。详细信息请参考：https://cloud.tencent.com/product/scf
相关·内容
只是一些背景..。
我得到了一些遗留的Systemd脚本，这些脚本被转换为RedHat 7的systemd单元配置文件。在user.slice中运行的用户进程突然终止的问题导致我发现，RedHat 7上的systemd/pam需要我的脚本使用runuser来切换用户(如果它们是以root用户身份启动的话)，或者使用User=来确保它们作为正确的用户启动。现在，为了确保systemd控制我的守护进程并在重新启动时启动服务，为了确保我的合法用户也可以启动服务，我似乎有三个选项：
定义一个“用户”服务(并使用systemctl --user)来控制它
允许我的用户启动/停止服务sudo sudo s
浏览 0提问于2020-02-19得票数 0
我在一个无头linux机器上运行一个私人游戏服务器。因为我不是白痴，他说服务器是作为自己的非特权用户运行的，它拥有下载、更新和修改世界数据库所需的最低访问权限。
我还创建了一个systemd单元文件，以便在需要时正确启动、停止和重新启动服务器(例如，用于上述更新)。
但是，为了真正调用systemctl或service <game> start/stop/restart，我仍然需要以根用户或sudo能力用户的身份登录。
是否有方法告诉systemd，对于<game>服务，允许非特权用户gamesrv运行开始/停止/重新启动命令？
浏览 0提问于2017-03-28得票数 45
回答已采纳
我有一个具有systemd套接字激活的HTTP服务(让我们称之为Foo)。我想支持这个设置：
监视服务告诉Foo停止(例如，POST /stop)
Foo完成它的(可能很长的)工作，然后退出。
监视服务在Foo上轮询HTTP端点(例如，GET /are-you-up)，等待它退出。
在步骤3中，当监视服务命中/are-you-up时，systemd的套接字激活将重新启动HTTP服务！
我仍然希望systemd管理套接字(这样我的服务就不必以root用户的身份运行/启动)。如果服务崩溃，我仍然希望systemd重新启动它(非0退出代码)。
这些都有可能吗？
systemd管理套接字，但不执行套接
浏览 0提问于2019-02-01得票数 1
1回答
系统以哪个用户的身份启动服务？
、、、、
我想了解systemd是如何启动服务的，特别是服务是以哪个用户的身份启动的，我想以运行在Linux上的Jenkins为例。
我知道init是pid 1，是Linux中所有进程的之母，在我的例子中，pid 1属于systemd，从运行top可以看出：
$ top
Tasks: 646 total, 1 running, 645 sleeping, 0 stopped, 0 zombie
%Cpu(s): 1.0 us, 0.6 sy, 0.0 ni, 97.0 id, 1.3 wa, 0.0 hi, 0.1 si, 0.0 st
MiB Mem : 257826.8 t
浏览 0提问于2023-05-09得票数 0
回答已采纳
1回答
我有一个可执行文件，我想要作为一个用户运行，并且该用户应该能够在没有sudo的情况下启动和停止该服务。
我让systemd --user总是通过运行loginctl enable-linger user来为用户运行
我已经确认systemd --user实例正在使用ps作为该用户运行，但是当我试图以该用户的身份运行任何systemctl命令时，我会得到以下错误：
vagrant-ubuntu-vivid-64:~$ systemctl --user list-units
Failed to get D-Bus connection: Connection refused
根据我的googlin
浏览 0提问于2015-07-20得票数 5
回答已采纳
2回答
因此，我正在寻找一种方法，在启动时启动系统服务，以正常用户的身份运行。
我以根用户身份创建了服务文件/etc/systemd/system/my-service.service，然后当我尝试以常规用户的身份启动服务时：service my-service start给了我选择用户运行服务的机会，但也被要求输入密码。但是，我并没有故意为这个用户设置密码，我只使用私钥进行身份验证。我所创建的服务，只需要在特定用户下执行命令，而不是根命令。我在这里有什么选择？
浏览 0提问于2019-10-02得票数 0
1回答
对LDAP的意外临界依赖
、、、
我只在Ubuntu18.04上使用LDAP进行用户身份验证(nsswitch.conf如下)。但是，如果主机在启动时无法连接到LDAP服务器，则NTP和DNS将阻止启动。
LDAP集成是由ldap-auth客户机(而不是sssd)实现的。
A start job is running for Network Name Resolution
A start job is running for Network Time Synchronization
从nsswitch.conf中删除LDAP条目允许系统启动。
我是否可以删除依赖项，并且仍然允许主机启动？
nsswitch.conf：
pass
浏览 0提问于2022-01-10得票数 1
作为用户aa，我需要登录到一个共享帐户bb。在我以bb身份登录后，我想要获取个人bashrc文件，该文件只供我自己使用，而不是任何其他用户。我怎样才能在一行命令中实现这一点？我找到了一些可能的答案
sudo -iu bb bash -c 'source bashrc_aa'
但在此之后，它将改为用户aa，我想保持作为用户bb。有什么解决办法吗？
浏览 0提问于2019-07-18得票数 4
回答已采纳
问题
如何在引导时以任意用户的身份运行任意服务，为该用户创建logind会话(特别包括/run/user/uid下的所有好处)，而不必以该用户的身份显式登录？
背景
我正在转换一个用于无根podman + systemd服务的坞-组合部署。我已经弄明白了大多数podman的东西，但我特别为让它通过systemd运行而感到挣扎。
在上一次部署中，我为每个服务创建了一个用户帐户，并将容器配置为以该用户身份运行。从文件系统控制和维护的角度来看，这非常方便，实际上是我希望保留的主要属性。
为此，我发现了这 askubuntu问题，它使我能够将用户直接嵌入到系统作业中，并让它以上述用户的身份执行。太完美
浏览 0提问于2020-06-02得票数 2
回答已采纳
我尝试在终端模拟器(基于X和基于内核的)中从bash调用/usr/bin/agetty -，然后它要求我输入用户名，但是在输入用户名之后，它只是“冻结”了一会儿，然后把我放回原来的bash推广中。
我开始怀疑，agetty是由systemd使用ttyx设备和execve(/usr/bin/login)作为服务启动的，因此它将为我提供登录促进，因为登录是用pam_systemd配置的，因此将创建一个systemd会话。但是，正如我前面提到的，当我直接运行agetty -时，这不是我得到的结果，当我检查systemctl status时，没有创建任何新的会话。
然后我想，如果是因为agetty作为
浏览 0提问于2018-12-30得票数 1
3回答
在我的服务器上，我使用elasticSearch，它经常宕机，结果是我的用户出现了500个错误。我知道Systemd现在是管理服务的参考。
如何使用Systemd在弹性搜索服务宕机时自动重启？我找到了重启它的方法，但不是自动重启，而不是检查它是否停机。
浏览 3提问于2015-03-10得票数 18
回答已采纳
我工作的环境中，我们都以自己的身份登录，然后以普通用户的身份执行sudo。(Bleah)。我开始使用emacs，并希望在启动时指定我自己的.emacs文件。我认为我想要的是使用环境变量指定.emacs的位置，但是我在emacs文档中看不到这样做的任何方法。有吗？
作为另一种选择，也许我需要学习elisp，并有条件地从位于/home/ common _user/.emacs中的公共.emacs文件中加载我自己的文件。在我的例子中，我已经将一个环境变量SUDO_USER设置为我的名字'lcuff'，并将一个环境变量MY_CONF设置为/foo/SUDO_USER/blah/lcuf
浏览 2提问于2013-04-18得票数 2
我正在尝试设置一个需要访问和DBus的服务.首先，我尝试将其作为后台应用程序，但这是行不通的。我使用“自动日志用户”功能。现在，我认为服务需要以自动日志用户的身份运行(比如alexis)。我的问题是，我可以轻松地创建一个以用户身份运行的服务(即设置User=alexis和Group=alexis变量)。我还必须添加一个环境变量(DISPLAY=:0)。但是，服务仍然是作为系统服务启动的。
我想的是创建一个服务的方式，让它在用户登录时启动。当我运行时，我看到了许多系统条目：
systemctl --user list-units
但是，我不太确定如何创建这样的服务文件，如何让Ubuntu包创建工
浏览 0提问于2020-11-05得票数 1
我已经设置了一个systemd服务文件，以便在系统启动时为测试进程执行一些pactl操作。虽然这些命令在从终端执行时工作正常，但通过启动systemd服务运行相同的脚本时，我总是得到"pa_context_connect() failed connection fine“。我还在服务文件中使用了'User=‘指令，以确保自动登录用户与用于运行服务命令的用户相匹配。
我读到这与pulseaudio会话在systemd服务的无环境上下文中无效有关，但我无法进一步弄清楚这一点。
浏览 1提问于2014-02-11得票数 4
我遇到了一种情况，我需要在这个jenkins容器中启动一些服务，以使它在我们的项目中工作。所以我需要启用Systemd才能这么做..。
到目前为止，当我试图在这个容器中运行"systemctl“命令时，我得到了以下错误：
连接D总线失败:不允许操作
这是意料之中的。现在，在我的研究中，我发现如果我们使用下面的docker文件来创建一个映像，然后运行一个容器，那么我们应该能够运行systemctl命令：
FROM docker.io/openshift/jenkins-1-centos7
MAINTAINER "you" your@email.here
ENV c
浏览 15提问于2016-10-14得票数 1
我有一个脚本正在作为root运行，并试图让它设置一个用户服务来运行IPFS守护进程。问题是，我需要以用户身份而不是以根用户身份启用服务。它通常在重新启动后才能工作，但如果可以的话，我想避免这样做。
服务脚本位于~/..config/systemd/user/ipfs.service
它包括：
[Unit]
Description=IPFS daemon
[Service]
# Environment="IPFS_PATH=/data/ipfs" # optional path to ipfs init directory if not default (\$HOME/.ip
浏览 0提问于2021-11-08得票数 8
我使用的是一个嵌入式系统，它有多个用户，比如'root‘和’user1 1‘。我正在运行一个以“user1”身份登录的user1二进制文件，如果出现权限错误，它将无法启动/停止服务。在root中运行时，相同的二进制文件可以正常工作。以下是代码：
#include <iostream>
#include <systemd/sd-bus.h>
static void SDCallMethodSS(
sd_bus* bus,
const std::string& name,
const std::string& method)
{
浏览 0提问于2022-09-09得票数 0
我以"user1“身份使用系统，以不同用户身份输入"sudo -u perl sbsh”和执行user2脚本。
有没有办法在我正在运行的脚本中获得"user1“？
我使用了ENV{'USER'}。但它给出了"user2“。“SUDO_USER”也不起作用。
浏览 3提问于2017-02-10得票数 0
如果我以sudo用户的身份运行一个java类文件，那么有效的userid将更改为sudo用户。我可以用System.getProperty("user.name")得到有效的userid。但是，有没有办法从java程序中获得真正的userID呢？$SUDO_USER变量在shell中不是可靠的变量。
浏览 2提问于2015-11-24得票数 2
我有一个服务器，我作为普通用户在服务器上运行守护进程。我打算让我信任的人在将来访问这个用户..。但是，作为预防措施，我希望在没有su或sudo访问的情况下进行任何配置和管理。因此，我编写了一个简单的systemd用户单元，并测试了它的工作原理。确实如此。
问题是当重新启动服务器时。systemd试图在mariadb (此守护进程需要的)准备就绪之前启动守护进程。这会导致守护进程反复失败，直到它超过了systemd的StartLimit，并且systemd停止了一起启动守护进程的尝试。
有很多方法我可以这样做。我可以重写systemd单元来运行一个脚本，该脚本一遍又一遍地查询sql服务器，直到它
浏览 0提问于2018-10-26得票数 1
我有一个服务，我想通过systemd来管理--让我们称之为foo。我写了单元文件，它们运转得很好。因此，如果我运行systemctl start foo，服务就会正确启动，并且我可以看到它在systemctl status foo中的状态。
但是，外部程序也可能启动服务，并且它不使用systemd启动服务。因此，服务可以运行，但是由于它不是通过systemd启动的，所以systemd不知道它。在本例中，systemctl status foo报告服务已失败，即使其运行正常。
是否有一种方法可以让systemd“继承”或“采用”此服务，这样systemctl status foo就可以正确地报告
浏览 0提问于2018-11-13得票数 3
回答已采纳
当我作为用户时，ansible_env没有正确的HOME变量集- "/root"。但是，如果我回显HOME env变量，它是正确的- "/var/lib/pgsql".。没有其他方法可以获得sudo‘’ed用户的主目录吗？
另外，我已经在中设置了sudo_flags=-H，并且不能以postgres用户的身份登录。
- name: ansible_env->HOME
sudo: yes
sudo_user: postgres
debug: msg="{{ ansible_env.HOME }}"
- name: echo $H
浏览 4提问于2015-04-20得票数 7
回答已采纳
我想通过某个非根用户(例如michael)的systemd (操作系统是Fedora Core16)在引导时执行我的脚本。
我不需要根权限--我只想在启动时和关机时在systemd中运行我的一些单元。我不想为此打开一个root用户。我只想使用单元的systemd语法的强大功能来启动和监视我的进程(当然不需要根访问)。有可能吗？
我在文档中没有找到任何帮助。我只能在systemd(1) -> DIRECTORIES -> "User unit directories"上找到
$ pkg-config systemd --variable=systemduserunit
浏览 191提问于2012-04-18得票数 5
回答已采纳
我从Ubuntu应用程序中心安装了Sonarr，据我所知，它是snap包的一部分。服务无法访问我正在使用的硬盘挂载。我设置驱动器是为了被我指定的用户和组所拥有。Sonarr似乎是作为一个系统应用程序运行(基于我读取的内容)，并且无法查看这个挂载上的目录，即使我确保在相关目录上运行chmod 777。我运行的其他服务在访问挂载或写入挂载时没有问题。只有索纳尔。我做了大量的搜索，并得出结论，我需要更改运行服务的用户。
这就是谷歌让我失望的地方。所有的解决方案都已经存在多年了，我无法适应它们：
我在/lib/systemd中查找服务配置文件，但找不到它。
Sonarr现在安装为一个snap包，似乎没
浏览 0提问于2021-02-15得票数 1
回答已采纳
我已经写了一个基于labstack/echo和vuejs的golang RestAPI，并编译了一个工作版本，当我启动它时，一切都运行得很好。到目前一切尚好。
但是，当尝试将其与systemd集成以在启动时启动进程时，我被卡住了。我有一个服务文件。
[Unit]
Description=Server Software Manager
After=network.target
[Service]
Type=simple
ExecStart=/var/gameserver/steam/sman
KillMode=process
User=steam
Group=steam
Restart=on-
浏览 16提问于2018-02-26得票数 3
回答已采纳
我正在尝试使用Ansible来配置一个Vagrant box和一个EC2服务器。当使用--connection=local时，它在Vagrant机器上工作得很好，但是它似乎忽略了sudo: True行
当我这样做的时候：
---
- hosts: remote
vars_files:
- vars.yml
gather_facts: false
sudo: True
remote_user: root
tasks:
- name: test
file: state=directory path=~/test
它在普通用户的主目录中创建目录，该目录归普通
浏览 2提问于2014-01-09得票数 4
回答已采纳
我使用VirtualBox创建了2个VM，我可以使用以下命令作为自己的用户很好地启动它们：
vboxmanage startvm myVM -type headless
但是，当我使用sudo或在systemd服务中尝试相同的命令时，它会返回无法找到VM的命令。
我发现了这个
它失败了，因为你在使用sudo。VirtualBox被设计为由任何用户运行(在vboxuser组中)，sudo以根用户的身份运行VirtualBox配置为空的命令。
但是，我只是不知道如何使它在以root形式运行(与sudo一起运行)时具有virtualbox设置。
有什么想法吗？
浏览 0提问于2018-05-19得票数 1
回答已采纳
4回答
每当试图作为常规用户停止/启动守护进程时，它都会请求使用另一个常规用户的凭据进行身份验证--例如：
[bob@server ~]$ systemctl stop some-daemon.service
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to manage system services or units.
Authenticating as: alice
Password:
为什么要求alice在bob登录时进行身份验证，以及如何解决这个问题
浏览 0提问于2017-03-29得票数 43
回答已采纳
我有一个服务，我想从系统启动开始。我已经为它构建了一个ap@.service定义作为模板，因为可能有很多实例。
这在root systemd中定义，工作正常，可以通过系统启动和停止服务。正如预期的那样，服务实例与systemctl enable ap@inst1一起安装。Root用户还可以正常启动和停止服务。该服务在其自己的帐户(myuser)中运行，而不是在ap@.service模板中的User=myuser控制下运行。
但我希望用户'myuser‘能够启动和停止他们自己的服务，而不会影响系统安全性。
我切换到使用用户systemd，并启用了loginctl enable-linge
浏览 0提问于2015-12-09得票数 25
2回答
我想以根用户的身份运行mysqld。
我正在运行Ubuntu21.04并安装了mysql-server。
MySQL版本：
mysql Ver 8.0.25-0ubuntu0.21.04.1 for Linux on x86_64 ((Ubuntu))
将文件所有权更改为根
chown -R root /var/lib/mysql
/etc/mysql/mysql.conf.d/mysqld.cnf
[mysqld]
user = root
pid-file = /var/run/mysqld/mysqld.pid
socket = /var/run/mysqld/my
浏览 0提问于2021-05-25得票数 0
1回答
我的构建和生产部署是使用一个用户的密钥连接的，这个密钥是由一个特定的用户在部署期间共享的，并且是在机器旋转期间复制的。
这个用户deploy拥有共享ssh密钥，允许ssh访问任何prod机器，并在它们之间共享ssh。
现在，我的织物构建以用户Jenkins的身份运行。
如何指示fabric以特定用户的身份执行所有操作(在本例中为deploy)？
我不想在每个任务中执行prefix或with。而是设置一个全局变量。
詹金斯是车轮组的一员，有自个儿的烫伤。
浏览 5提问于2012-06-04得票数 4
回答已采纳
1回答
我使用的是CentOS 7，我想作为服务运行nodeJS脚本，但以"rails“用户的身份运行该服务。作为根用户，我创建了文件/usr/lib/systemd/system/myservice.service，其中包含以下内容
[Unit]
Description=mydir nodejs server
[Service]
ExecStart=/home/rails/mydir/start.sh
ExecStop=/home/rails/mydir/stop.sh
[Install]
WantedBy=multi-user.target
为了让服务以我想要的用户身份运行，我还需要做
浏览 0提问于2018-05-07得票数 0
回答已采纳
2回答
我有一个bash脚本(x11docker)，它需要以根用户的身份运行一些命令(docker)，并以非特权用户的身份运行一些命令(X服务器，如Xephyr)。脚本在某个时候提示输入密码。它应该在任意linux系统上运行，而不首先配置系统。
有些系统使用su，有些系统使用sudo获取根权限。我怎么知道哪一个能起作用？我试过sudo -l docker。这应该告诉我是否允许sudo docker。不幸的是，它需要一个密码，即使是这些信息。
关键是，根用户可能有密码，也可能没有密码(使用su -c所需的密码)，sudo可能允许也可能不允许运行码头。如何决定哪一项工作(=执行具有根权限的命令)？
检查组
浏览 0提问于2017-08-04得票数 2
我为java应用程序设置了一个systemd服务。在java应用程序重新启动之前，一切都很正常。在重新启动时，由systemd观察到的主java进程以状态0退出并启动其自身的一个新实例。Systemd现在认为进程退出了。
我如何告诉系统重新启动java应用程序启动的进程的新PID？
我如何获得新启动的进程的PID？
systemd服务的定义如下：
[Unit]
Description=MyJavaApp
After=network.target
[Service]
Type=simple
User=myuser
ExecStart=/usr/bin/java -jar -Djava.awt.
浏览 0提问于2017-05-06得票数 2
3回答
当我切换到根用户(sudo su)时，我必须首先以我自己的身份运行xauth list，然后在我是根用户后运行xauth add <last entry from xauth list>。我找到了一个很好的小技巧，可以通过运行xauth add $(xauth -f ~<my username>/.Xauthority list|tail -1)让这一切变得更容易。这很好，但我想让它自动化。 因此，我进入/root/.bashrc并添加了以下内容：xauth add $(xauth -f ~$SUDO_USER/.Xauthority list|tail -1) 不幸
浏览 30提问于2019-09-12得票数 1
回答已采纳
1回答
关于exit.target，man systemd.special声明如下：
关闭系统或用户服务管理器的特殊服务单元。它与非容器系统上的poweroff.target等价，也适用于容器.当作为用户服务守护进程运行时，systemd将在接收SIGTERM或SIGINT信号时启动此单元。
我的理解是，它是为了关闭systemd实例(无论是用户还是根)而被要求锁定它的。然而，“非集装箱系统”一词让我感到困惑。难道所有的现代Linux内核都不是有效的“容器系统”吗？在这里，如果有人试图将systemd移植到其他Unix，那么手册页仍然有意义吗？或者这指的是我不知道的基于系统的Linux发行版的一些特性
浏览 0提问于2022-05-17得票数 2
回答已采纳
2回答
当用户登录时，我尝试用systemd启动脚本。然而，直到现在，它还没有按照我想的那样工作。我所做的：
我在/etc/systemd/system/loginNordVPN.service中放置了以下服务
[Unit]
After=network.service
After=network-online.target
[Service]
ExecStart=/usr/local/bin/autologinNordVPN
[Install]
WantedBy=default.target
脚本/usr/local/bin/autologinNordVPN具有以下内容：
#!/usr/bin/e
浏览 0提问于2020-12-13得票数 1
回答已采纳
我正在编写一个bash脚本，它必须使用管理权限(sudo)运行。
我正在运行以下命令
sudo -u $SUDO_USER touch /home/$SUDO_USER/.kde/share/config/kcmfonts > /dev/null
sudo -u $SUDO_USER echo "[General]\ndontChangeAASettings=true\nforceFontDPI=96" >> /home/$SUDO_USER/.kde/share/config/kcmfonts
第一个命令成功并创建文件。但是，第二个命令仍然使用以下内容进行错
浏览 7提问于2013-11-02得票数 3
如果我以root用户的身份运行它，它将正确地打印触摸:无法触摸'/tmp/test'：只读文件系统。：
systemd-run --pty --property=ProtectSystem=strict /bin/bash -c "touch /tmp/test"
如果我以自己的身份运行它，在我的用户的服务管理器(--user)中，它将不再保护我，/tmp/test将被创建：
systemd-run --user --pty --property=ProtectSystem=strict /bin/bash -c "touch /tmp/test"
浏览 0提问于2017-10-26得票数 2
回答已采纳
2回答
我的用户服务是python脚本，在引导时不运行。它以用户pi的身份在raspbian上运行。在大多数问题中，我可以启动服务，它可以在systemctl --user start argus中正常运行，但它不会在重新启动时启动。
[Unit]
Description=RAL Argus Service
[Service]
Environment=PYTHONUNBUFFERED=1
ExecStart=/usr/bin/python3 /home/pi/RAL/Argus/Hextapus_Base.py -bsi=5 -pupd=59 -bm=1
RemainAfterExit=yes
Re
浏览 0提问于2020-12-03得票数 0
回答已采纳
我正在尝试更多地了解桌面环境是如何启动的，特别是我的用户服务。在我关于Ubuntu20.04的当前会话中，默认情况下有几十个服务处于活动状态，大多数是由systemd --user作为全局服务启动的。这使得我们很难理解到底发生了什么。
我想要创建一个独立的用户，我可以使用它来调试、实验和开始使用尽可能小的基本服务集。就像显示管理器、窗口管理器、dbus --session、面板以及进入图形化会话所需要的任何东西一样。
首先，我正在寻找一种方法来屏蔽或以其他方式禁用所有systemd --user服务，仅用于给定用户，并且只加载用户显式指定的某些服务(例如，在~/.config/systemd/
浏览 0提问于2020-04-26得票数 2
我有一个bash脚本，create-file.sh，它创建了一个名为：
$ cat create-file.sh
# /bin/bash
touch a
当我运行脚本时，它会创建一个以用户为所有者的文件“a”。
$ ./create-file.sh
$ ls -l
-rw-r--r-- 1 shai wheel 0 Aug 16 17:19 a
但是，当我在sudo下运行脚本时，文件是以root用户身份创建的：
$ sudo ./create-file.sh
$ ls -l
-rw-r--r-- 1 root wheel 0 Aug 16 17:19
浏览 1提问于2016-08-16得票数 2
回答已采纳
systemd noob，这里。
我让inotifywait监视一个文件夹，并在满足条件时运行脚本。我设置了一个systemd服务文件，以便在启动时作为守护进程运行这个脚本，但是它以根用户的身份运行脚本。我想知道是否有一种方法可以让服务以当前用户的身份运行(而不是在服务文件中指定一个用户)，以便$HOME对当前用户是正确的，允许我添加任意数量的用户，让所有用户都可以访问脚本。
我读过关于systemctl --user和enable-linger的文章，但我真的不知道最好的解决方案。
最终，我希望服务能够识别当前用户，并将本地脚本完整地运行为具有$HOME的用户。
浏览 0提问于2021-10-23得票数 3
好的。我对linux中的这些权限有点困惑，所以请大家帮帮我。问题是我不想以超级用户身份运行服务器，所以我创建了另一个具有sudo权限的用户，这样他就可以运行nginx和php-fpm服务器(例如"sudo_user")。但问题是，例如，我有一个"some_user“，他在他的网站”some_user/www.SomeUser.com“中有一个目录，里面有所有的配置文件，包括数据库密码等。我将所有文件的所有权设置为some_user:some_user (用户:组)，并更改了对所有文件的权限751 (u=rwx、g=rx、o=x，这样其他帐户就不能直接进入此目录并读取每个
浏览 1提问于2009-11-20得票数 3
回答已采纳
我有一个进程要在主机启动时启动。我希望该进程以非根用户的身份运行。当密码启动时，我不一定要输入密码。以下是我的systemd服务文件：
[Unit]
Description=Nethermind Node
Documentation=https://docs.nethermind.io
After=network.target
[Service]
User=nethermind
Group=nethermind
EnvironmentFile=/data/nethermind/.env
WorkingDirectory=/data/nethermind
ExecStart=/usr/bin/
浏览 0提问于2022-08-24得票数 0
回答已采纳
详细信息
我们有一个具有以下相关指令的systemd服务文件：Type=forking User=me Restart=always
当前未设置WantedBy指令。
我们有一个执行su –l me –c '<some command>'的cron作业。
先决条件
我们注意到：
服务已启动。
用户me未登录到系统中。
Observations
每当cron作业完成执行时，System队列就会消失，服务将重新启动，因为在队列上读取/休眠的进程醒来后会发现队列消失，从而进入失败状态。
在cron作业完成后，我们在syslog中注意到以下内容：
… systemd[1]
浏览 0提问于2017-10-31得票数 2
回答已采纳
我在Debian (Jessie)服务器上运行了一个服务(由我自己编写)，该服务自己的日志恰好表明它在特定时间重新启动。没有显示出分段故障或其他崩溃的迹象，因此我现在试图弄清楚应用程序是否以某种方式失败并被systemd重新启用，或者用户是否有意通过systemctl重新启动服务。
shell历史记录没有显示这样的活动，但这并不是决定性的，因为export HISTCONTROL=ignoreboth和SSH会话可能刚刚超时，从而阻止了以前登录的bash历史被写入磁盘。服务器当时没有重新启动。
但我认为，systemd本身应该保存一个日志，指示服务何时被有意重新启动。令我惊讶的是，我没有找到任
浏览 0提问于2017-06-02得票数 25
假设我有一个脚本commands.sh，如下所示：
command1 # Must be run as root
command2 # Absolutely cannot be run as root
command3 # Should be run as unprivileged user, but can be run as root
...
...
如果我们运行commands.sh，那么command1就会抱怨。如果我们运行sudo commands.sh，那么command2就会抱怨。我们可以编辑commands.sh，如下所示，
sudo command1
command2
浏览 5提问于2022-09-01得票数 0
回答已采纳
2回答
我正在尝试启动一个过程-A从systemd开始。在进程-A中，它使用popen启动另一个进程-B。
如果进程-A是从命令行启动的，那么进程-B将被正确启动.
当进程-A从systemd启动时，进程-B启动后很快就会从进程-A开始运行。
systemd[1]: Received SIGCHLD from PID 770 (process-B).
systemd[1]: Child 770 (process-B) died (code=dumped, status=11/SEGV)
知道是否需要在systemd服务文件中添加任何配置吗？目前只有ExecStart添加了进程路径-A。
浏览 1提问于2017-01-21得票数 2
回答已采纳
我一直试图为在systemd的用户实例中运行的服务加载apparmor配置文件。我有两个服务文件sample.service，用于这个过程和另一个示例- profile -loader.service，它加载它的应用程序装甲配置文件usr.bin.Sample。设备配置文件放置在/lib/systemd/system中，进程的服务文件放在/usr/lib/systemd/user中。这两个服务都启用了。
[Unit] # sample-profile-loader.service
Before=sample.service
[Service]
Type=oneshot
ExecStart=/u
浏览 0提问于2019-08-22得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
