如何在使用(delegate_to)时成为非根用户？
在使用(delegate_to)时成为非根用户，可以通过以下步骤实现：
- 首先，确保你已经具备了云计算平台的访问权限，并且已经创建了一个非根用户账号。
- 在使用(delegate_to)时，需要在任务中指定非根用户的身份信息，以便在执行任务时切换到该用户。
- 在Ansible中，可以通过设置"become"和"become_user"选项来指定非根用户身份。具体步骤如下：
- a. 在Ansible的任务中，添加"become: true"选项，表示启用切换用户的功能。
- b. 在"become_user"选项中，指定非根用户的用户名。
- 例如，以下是一个使用(delegate_to)时成为非根用户的示例：
- 例如，以下是一个使用(delegate_to)时成为非根用户的示例：
- 在上述示例中，任务将在主机"192.168.1.100"上以"nonrootuser"用户的身份执行。
- 此外，还可以通过设置"become_method"选项来指定切换用户的方法，默认为"sudo"。如果你的环境中使用的是其他切换用户的方法，可以在"become_method"中进行设置。
- 例如，如果你的环境中使用的是"su"命令切换用户，可以在任务中添加"become_method: su"。
总结起来，使用(delegate_to)时成为非根用户的步骤包括：启用切换用户功能，指定非根用户的用户名，以及可选的设置切换用户的方法。这样可以确保在执行任务时以非根用户的身份进行操作。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云产品：https://cloud.tencent.com/product
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（MPS）：https://cloud.tencent.com/product/mps
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
相关·内容
1回答
如何在bash脚本中切换根用户
、、、、
所以我知道我可以跑
$ sudo script
以根用户身份运行脚本。
在这个脚本中，我需要以root用户的身份运行一些命令来删除某些目录，但我不能以root的身份运行其他一些命令(如果以root身份运行，则会抛出错误的bower命令)。
现在，我有一个工作脚本，它使用sudo -u来转义根，但是它真的很恶心：
sudo rm -rf ./node_modules ./bower_components
sudo npm cache clean
sudo npm install
sudo -u user bower cache clean
sudo -u user bower instal
浏览 2提问于2015-02-26得票数 1
所以，我不明白这里发生了什么。
我已经设置了Debian10.2服务器，并像以前一样配置了其他服务器。一切都很好，因为它是本地机器，而且我是唯一的用户，所以我使用了根用户。现在我想禁用ssh根登录。
但是，如果我使用非根用户通过SSH登录，它就找不到诸如"service“或"reboot”之类的基本命令。(Bash: Service:命令未找到)
更奇怪的是，当我使用"su root“时，我甚至无法访问这些东西。我确实是根用户，但仍然无法访问/查找这些命令。
当直接与根用户登录时，一切都按其应有的方式工作。
浏览 0提问于2019-11-22得票数 1
在我的测试环境中，我有一个工作剧本，我的用户是根用户itslef，没有任何问题。当我将我的剧本移到暂存环境中时，我的登录用户帐户是"admin“，也就是sudo用户。但我所有的剧本都在这种环境下失败了。
---
- name: Replace the silent-install-server_ file to each Application Servers
hosts: localhost,CCM,RM
vars:
jts_file: /etc/ansible/roles/IBM2/files/silent-install-server_JTS.xml
浏览 7提问于2019-02-22得票数 0
回答已采纳
1回答
我事先道歉，如果这是记录在某处或在网站上-我找不到解决办法，所以我在这里问。
我试图使用Ansible的同步模块从远程主机中提取文件，如下所示：
- hosts: Server.A
gather_facts: no
tasks:
synchronize:
mode: pull
src: "file/to/pull"
dest: "path/to/destination"
delegate_to: NAS
也就是说，我希望NAS主机将SSH放到Server.A中，并提取我想上传的文件。
问题是，NAS有一
浏览 0提问于2021-03-29得票数 1
使用Ansible，我试图将文件从一个主机复制到另一个主机。我使用synchronize模块和delegate_to来完成这个任务。不过，我相信这是我问题的根源。
- hosts: hosts
tasks:
- name: Synchronization using rsync protocol (pull)
synchronize:
mode: pull
src: /tmp/file.tar
dest: /tmp
delegate_to: 10.x.x.1
become_user: root
beco
浏览 0提问于2019-07-27得票数 0
3回答
我使用~/..bashrc文件向shell提示符添加颜色和特殊脚本。我得到的颜色和别名时，在正常用户或su，但不是当我做su -
下面是一些截图，可以帮助解释这一点：
作为普通用户或以根用户身份使用su
用su -作为根
在输入"su -“时，我需要做些什么才能得到颜色和所有额外的东西？
谢谢你帮我
浏览 20提问于2017-04-20得票数 1
可能重复: 堆栈溢出-击败金丝雀，ASLR，DEP，NX
还有在Linux内核2.6.32-71.el6.x86_64中禁用带有Apache权限的ASLR吗？我试过以下命令：
sudo bash -c "echo 0 > /proc/sys/kernel/randomize_va_space"
但是，由于我没有普通的用户特权，这个命令无法工作。有人编写了漏洞以获得根访问，但该漏洞提供了以下错误消息："11754: 5 (255) tcsetattr:无效参数“。我问了他这件事，他告诉我禁用NX和ASLR。
我正在使用centOS Lnux，内核2.6.32-7
浏览 0提问于2012-09-23得票数 1
4回答
我希望创建一个除root之外的用户帐户，以便root和该用户可以上传ubuntu系统中的删除文件(例如，假设var/www中有一些php文件，以便root和该用户可以在同一个目录中上载)
浏览 0提问于2009-07-21得票数 2
到目前为止，我已经看到了很多关于Docker没有被充分隔离以允许在多租户环境中运行任意容器的问题，这是有意义的。“如果它位于Docker中，请考虑它位于主机中。”那非根呢？
如果我想取一些不受信任的代码并在容器中运行，那么只要容器作为非根非sudo用户运行，就能安全地执行吗？做这样的事情有哪些潜在的安全隐患？
我相当肯定今天有生产应用程序这样做(CI系统，可运行的pastebins)，但是他们只是幸运的没有有一个坚定的攻击者，或者这是一个合理的事情要做的生产系统？
浏览 5提问于2015-08-27得票数 10
回答已采纳
我在一本不可信的剧本里有以下几点：
- name: Create certificates directory
file:
dest: "{{ '~/wireguard/certs' | expanduser }}"
state: directory
owner: "{{ ansible_user_id }}"
group: "{{ ansible_user_id }}"
mode: 0700
run_once: true
delegate_to: localhost
但是，当它
浏览 0提问于2019-06-20得票数 3
回答已采纳
1回答
在尝试以下操作时，我会得到以下错误：
"msg"：“不支持(vmware_vm_vm_drs_rule)模块的参数: delegate_to支持的参数包括: affinity_rule、cluster_name、drs_rule_name、已启用、主机名、强制性、密码、端口、proxy_host、proxy_port、状态、用户名、validate_certs、vms”。
当final_list为空或少于一个对象时，我不希望我的模块执行。只有在final_list中有两个以上的对象时，我才希望它执行。有人能帮我找到正确的条件吗？
"ansible_fac
浏览 3提问于2020-03-06得票数 1
回答已采纳
我为我婆家的家族企业管理一个小小的windows域名。我经常需要为他们的用户安装软件，然后我想以非管理员用户的身份对其进行测试。我的问题是，作为一名windows管理员，如何在不需要密码的情况下切换到用户帐户？
浏览 3提问于2014-09-10得票数 0
下面有一些代码，我想在组‘’和组‘B’中迭代每个主机来创建这个组。
- name: Create a group
group:
name: "test_group"
state: "present"
delegate_to: "{{ item }}"
vars:
ansible_ssh_user: "{{ lookup('env', 'USER') }}@user@{{ item }}"
with_items:
- "{{ groups[
浏览 1提问于2021-05-19得票数 0
回答已采纳
1回答
我的硬盘中有3个分区，第一个分区包含引导文件，而其他分区是空的。当试图将文件从usb驱动器复制到空硬盘驱动器时，它显示“文件夹”“xyz”无法复制，因为您没有在目标中创建它的权限。我该怎么做才能修好它？
浏览 0提问于2016-10-28得票数 0
好的..。我来了。这是我的main.yml内容。
- hosts: web-servers
tasks:
- name: Run the below script
command: sh temp/myscript.sh
我有一个名为"myscript.sh“的shell脚本放在一个名为'temp‘的目录下。我的目录层次结构是：
不可复制角色(目录)
main.yml
临时(目录)
myscript.sh (我想运行这个Shell脚本)
我不想把shell脚本复制到我的主机服务器上，然后从主机服务器上运行。
浏览 1提问于2016-04-28得票数 5
1回答
我的Debian 11 VPS现在运行了大约2周--今天我只想分析一下，为什么我的流量是70 for (由bashtop计算)。所以在网上我读到了一些关于网狗的文章，这可能会有所帮助。所以我用我的非根用户安装了它，但是使用了sudo分组的用户。
sudo apt安装nethogs
我不能运行它。
因此，我切换到根用户
su
但还是没成功。所以我只想看看最重要的东西，不明飞行物。
ufw状态
输出:找不到命令
所以..。
安装了ufw
但是，如果我从完整的路径执行
/usr/sbin/ufw状态
但我也想知道，到目前为止，传入的流量是否真的被默认阻塞：
/usr/sbin/ufw状态详细
输出:
浏览 0提问于2022-06-26得票数 2
回答已采纳
向他们通常制作的客户提供图像 $ docker-compose up -d 将其部署到生产环境中。获得根目录和查看/修改所有文件都很容易： $ docker-compose exec <service> /bin/sh
/bin/sh(root)# ... 如何避免客户在运行容器时以root身份获得所有文件的完全访问权限。也许这在Docker中是不可能的，但对于用户来说，至少应该更复杂，才能完全访问容器中的任何内容。 有没有在容器中引入非root帐户的最佳实践？
浏览 18提问于2019-01-25得票数 4
回答已采纳
编辑:这个启用粘性位的脚本无法写入根文件似乎是一个类似的问题
编辑：如何使用shell脚本上的SetUID作为非根用户运行？也非常相似。
我有一个脚本，让我们称之为read.sh。我有一份文件，我们称之为秘密。
# cd /home/normie
# echo "some stuff" > secret
# echo "#!/bin/bash" > read.sh
# echo "cat secret" >> read.sh
# chmod 600 secret
# chmod 4755 read.sh
# su norm
浏览 0提问于2022-11-23得票数 0
回答已采纳
1回答
我已经建立了在码头运行的自托管的ubuntu代理。
所有工作正常，建造代理工作等。
但是，管道中的所有步骤都是以root用户而不是非root用户的身份执行的。
例如，当我试图执行"npm“并查看我的构建代理日志时：
; node bin location = /usr/bin/node ; cwd = /azp/agent/_work/1/s/Core ; HOME = /root
vs来自Microsoft托管构建代理的日志：
; node bin location = /usr/local/bin/node ; cwd = /home/vsts/work/1/s/Core ; HO
浏览 3提问于2019-11-11得票数 4
我正在试图理解是什么使linux需要分离用户空间和内核空间呢？
我有一些基本的理解，但我想知道更多的细节。
如果用户允许对硬件的访问，则更容易出现errorsportability原因.
浏览 3提问于2011-07-18得票数 0
3回答
理解rpmbuild的工作原理
、、、、
似乎RPM逻辑与我已经知道的完全不同，我对"RPM逻辑“的理解也有一些问题。在我的工作中，我必须创建一个关于“如何在Red 5上创建一个RPM包”的文档。
我已经习惯了Debian和它的衍生工具(Ubuntu，等等)，因此也习惯了Debian包(又名Debian)。.deb文件)。
据我所知，创建RPM包需要的是root。虽然我理解为什么需要root来安装一个包，但我仍然不明白为什么需要提升特权才能创建一个包。
如果我试图以用户身份创建一个RPM包，那么更改buildroot就会在%install步骤上失败，因为我没有将文件写入/usr/bin的权限。很公平但是..。为什么要在这一步将
浏览 4提问于2010-05-12得票数 4
回答已采纳
1回答
我有一台ansible控制计算机(主机-A)，需要与主机C对话，这是一台没有本地用户的Windows机器(它是一个)。
主机-A没有对主机-C的网络访问，但是使用主机-B可以进行通信。
主机-B是一台linux机器。
主机-A接入主机-B通过ssh。
在此文章之后，我创建了一个nginx服务器，用于在主机-B上路由WinRM流量。
server {
listen 5986 default ssl;
server_name localhost;
ssl_certificate ssl/nginx.crt;
ssl_certificate_key ssl/ngi
浏览 0提问于2016-03-12得票数 5
我做了一个应用程序，我想安装在系统/应用程序目录中，这样用户就无法卸载它。但我想在没有根设备的情况下进行。一旦用户下载了app，它就会安装在system/app目录中。
我想通过编写代码来做到这一点。我的目标是不允许用户卸载它。
浏览 0提问于2015-04-22得票数 4
回答已采纳
1回答
远程服务器的"/home“
远程服务器用户1. bitnami 2. take02 3. take03 4. take04
但是本地主机仅仅是ubuntu用户。
我想将远程主机的"home“目录复制为ansible，保存所有者信息。
这是我的剧本：
---
- hosts: discovery_bitnami
gather_facts: no
become: yes
tasks:
- name: "Creates directory"
local_action: >
file path=/tmp/{{ in
浏览 7提问于2017-03-08得票数 0
回答已采纳
1回答
Linux上的DB2快递
、、、
为了让实例运行DB2 Express，我已经尝试了大约30个小时。我在我的Macbook上运行的很好，并且能够在那里工作，但是我想在一个真正的服务器上使用它。
我已经卸载和重新安装了几次，并且一直遇到相同的问题：
以下是我所做的事情的一般历史：
source /home/db2instl/sqllib/db2profile
./db2icrt db2instl
sudo -i -u db2instl /home/db2instl/sqllib/adm/db2start
~/sqllib/adm$ ./db2start
SQL1063N DB2START processing was
浏览 4提问于2015-02-03得票数 2
回答已采纳
1回答
让我说我有一个剧本：
---
- name
host: testserver
become_method = sudo
become_user = root
tasks:
- name: copystuff
module: copy
do stuff
- name: copy stuff
delegate_to: localhost
module: copy
do stuff
我在本地主机和测试服务器上都有相同的用户具有相同的密码。但是在testserver上，我必须使用sudo来获取根，而在
浏览 3提问于2021-02-18得票数 1
回答已采纳
1回答
因此，我正在运行一个我已经工作了一段时间的项目。我正在使用sudo node运行它，我首先想知道这是不是一个好主意？我一直这样做的原因是，除非我使用sudo启动我的程序，否则它偶尔不会让我监听端口80。
无论如何，当我使用fs.appendFileSync或任何文件创建时，它将限制对sudo的文件访问(我只能使用sudo rm在操作系统中删除文件...，我希望能够从任何其他系统用户删除和修改这些文件。
那么我应该使用sudo来启动node吗？我如何在sudo中创建文件，然后允许其他用户删除它们(例如我自己使用ui)？
浏览 3提问于2013-03-16得票数 0
回答已采纳
我有一本剧本，这是其中的一部分。
..。
- name: Wait for SSH to start
wait_for:
host: "{{ newmachines.instances[0].public_ip }}"
port: 22
timeout: 300
delegate_to: localhost
..。Ansible -剧本-检查create_instance.yml.old错误: delegate_to不是不可玩游戏的合法参数
ansible-剧本-版本ansible-剧本1.9.4配置模块搜索路径=无
我怎么才能修好它？
浏览 0提问于2015-10-23得票数 2
回答已采纳
我试图在Ubuntu20.04上安装的PostgreSQL中创建一个新用户：
$ sudo -u postgres createuser --superuser tommy
但是，当我试图用这个用户创建一个数据库时，它说的是未知用户：
$ sudo -u tommy createdb tommy_db
sudo: unknown user: tommy
sudo: unable to initialize policy plugin
我的想法是，我已经知道有UNIX用户和PostgreSQL用户，我不知道我是否需要首先创建一个UNIX用户汤米。
我想利用这篇文章，询问postgreSQL用户和
浏览 6提问于2021-03-23得票数 0
回答已采纳
最近，我使用OpenSS1.0.2j安装了带有SSL的Apache2.4.20。
在更新httpd.conf和httpd-ssl.conf文件并尝试在侦听端口443时启动Apache后，我得到以下错误：
(13)Permission denied: -----: make_sock: could not bind to address [::]:443
(13)Permission denied: -----: make_sock: could not bind to address 0.0.0.0:443
no listening sockets available, shutting do
浏览 5提问于2017-01-03得票数 3
回答已采纳
在我正在设置的系统上有一个1TB磁盘驱动器和一个128 up的SSD。我想在登录用户的$home上挂载它的部分内容，这样更小的‘d就不会被文件耗尽。
目前，我被困在/etc/fstab上的一个条目上：
/dev/disk/by-uuid/999blahblahblah /home/rod/Storage，nodev，nofail，x显示0
这会将整个磁盘的内容放置在目录$home/Storage中(当以用户“棒子”登录时)
不过，我想要一种更细粒度的方法，并且在盘驱动器上有一些目录，如文档、音乐、图片和视频，并将这些目录安装到$home版本(目前为空)。
更理想的情况是，我希望每个用户都有这个
浏览 0提问于2022-12-24得票数 -1
1回答
我有主机文件
[controller]
1.1.1.1
2.2.2.2
3.3.3.3
我把我的主人设置为1.1.1.1在group_vars
wsrep_ip=1.1.1.1
现在，我需要将1.1.1.1中的文件复制到我为其编写任务的其他人，如下所示
- hosts: all
sudo: yes
tasks:
- name: Sync all configuration files across db nodes
copy: src=/etc/mysql/debian.cnf dest=/etc/mysql/debian.cnf
when: "
浏览 4提问于2015-10-30得票数 1
2回答
在我的工作场所，我们有一些计算机实验室。在这些实验室中，每台计算机都有操作系统窗口和linux。这两个系统都在我们的AD领域。
我做了一个实验室的测试，我有一个功能的傀儡服务器。当我运行puppet agent -t时，我将一些节点/代理作为根节点，所有操作都很完美。
问题：
当我在linux机器上与域用户(例如: xiru)登录并运行puppet agent -t命令时，会生成一个新的证书，但会出现错误，警告它与服务器的证书不匹配。
对于域用户，傀儡在路径上创建新的证书：/home/<user>/.puppetlabs/etc/puppet/ssl
Linux机器在测试中的名称：
浏览 3提问于2018-04-23得票数 0
2回答
无字密码脚本
、、
我想要制作一个没有密码的脚本，它不会提示任何执行该脚本的用户密码。
问题:我的脚本包含将文件发送到备份服务器的rsync实用程序，但是当需要发送的文件夹包含一些access设置为none的文件时，我总是得到access。虽然其他文件也属于根用户，但它们的access设置为只读。我使用公钥身份验证将文件发送到目的地/备份，这样它就不会提示输入密码，但是如果没有sudo和密码输入，它就不能发送访问保护的文件。
尝试:我尝试过这个解决方案，但它不起作用。仍然存在同样的错误。
编辑：sudoers文件
#
# This file MUST be edited with the 'visudo&
浏览 2提问于2020-11-05得票数 1
1回答
创建ssh根密码
、、
由于某些原因，在plesk更新之后，我无法使用我的旧密码以root用户身份登录到ssh。我试图创建一个具有以下内容的用户：
/bin/bash & /bin/bash (染色)
它允许我登录，但没有根权限。如何恢复旧密码或访问ssh配置以检查根登录是否已禁用。我在plesk中安装了ssh术语，但错误为：
震变异常
猜测这是因为服务器上只有默认证书。如果有人能帮我解决这个问题，我将不胜感激，因为我已经到了一个很难找到其他东西去尝试的地步。非常感谢
Plesk 11.5 CentOS 6 SSH客户端
浏览 5提问于2014-07-22得票数 0
我有几本攻略和库存，我需要从2个不同的位置运行它们。 一个需要jumphost，另一个不需要。 我已经在我的清单中定义了jumphost，但是当尝试在本地playbook上运行playbook时(不需要jumphost )将失败。 有没有一种方法可以根据ansible主机名加载与SSH相关的变量？
浏览 24提问于2020-01-14得票数 0
我已经在没有sudo的情况下运行了我的docker build和docker run。但是，当我在码头容器内启动一个进程时，它在主机(而不是容器内)的top上显示为根进程。
虽然它不能访问主机文件系统，因为名称空间和来自docker的cgroup，但它是否仍然比作为一个简单的用户运行更危险？
如果是这样的话，如何才能正确地以非根的方式运行码头内的东西？
我应该在Dockerfile的末尾做USER nonroot吗？
更新：
根，它也需要建立一些东西。我是否应该将USER放在Dockerfile的最上面，然后与其他依赖项一起安装sudo，然后只在构建中需要时才使用sudo？
能否给出一个简单的
浏览 2提问于2021-06-27得票数 29
回答已采纳
我希望在本地构建一个码头映像，并将其部署起来，这样就可以将它拖到部署到的远程服务器上。为此，我首先需要从要构建的git中签出代码。
我有一个现有的角色来安装git，设置用于阅读我们回购的键等等。我想在本地运行这个角色来检查我关心的代码。
我看了当地的行动，delegate_to等，但还没有想出一个简单的方法来做到这一点。我能找到的最好的办法是：
- name: check out project from git
delegate_to: localhost
include_role:
name: configure_git
但是，这不起作用--我收到一个抱怨，说名字行上有语
浏览 0提问于2021-05-07得票数 2
回答已采纳
3回答
我现在正在写一个测试程序。此程序会向用户抛出问题，直到指定的时间限制用完。它现在是如何设置的:测验功能在boost线程中运行，计时方面由该线程上的timed_join()处理。我遇到的问题是，当用户使用cin回答问题时，线程将超过设定的时间限制。有没有办法让它中断cin呼叫？
浏览 1提问于2011-11-08得票数 3
回答已采纳
我用adduser创建了一个新用户，但是当我试图从他的帐户中获得xxxx * is not in the sudoers file. This incident will be reported.。
所以我开始篡改visudo命令..。
我得到这个根帐户有以下配置：
root ALL=(ALL:ALL) ALL
但我不想为我的新用户复制这个..。
我希望我的用户xxxx没有根访问权限，除非使用sudo。
在使用sudo时，我希望xxxx用户及时输入根密码，而不是自己的密码!！
Thx
使用debian 10
VM，只限于ssh
浏览 0提问于2020-03-16得票数 0
回答已采纳
在这本ansible-playbook中，我将一个任务委托给服务器，让它以非root用户的身份运行，但每次它都以root用户的身份运行。你能告诉我我哪里做错了吗？ - name: Set access to starz app
become: yes
become_user: starz
command: giveaccess {{ inventory_hostname }} {{ access_app_port }}
delegate_to: "{{starz_central_node}}"
浏览 22提问于2021-10-11得票数 1
4回答
我试图通过/etc/sudoers编辑visudo，但我不知道如何更改根权限。
我希望root用户在尝试使用su user1时被提示输入用户1‘S密码。
浏览 0提问于2012-10-28得票数 2
短版
我希望确保我的模块只在ansible主机上运行(比如local_action，或者使用connection: local)。而且，如果可能的话，我希望我的模块知道通往ansible项目根的路径，而不强迫用户将其作为参数提供。
实际用例
我正在编写的ansible模块由两个可执行文件组成：
python可执行文件--它使用AnsibleModule类来保证与ansible的稳定接口。
ruby可执行文件--它使用Hiera API。同样，部分是为了稳定性，部分是因为我不得不用python从头开始编写hiera。
唯一的问题是，为了运行ruby可执行文件，我不得不假设：
浏览 8提问于2016-01-29得票数 1
我想在Ansible剧本中读取远程文件内容。 - name: Load spark defaults
slurp:
src: /etc/spark/conf/spark-defaults.conf
register: spark_defaults
- debug:
msg: "{{ spark_defaults['content'] | b64decode }}" 我已经阅读了slurp和fetch的文档，并且都提到他们的目的是获取远程文件。但可用参数没有主机。 我试过了： - name: Load spark defaults
浏览 93提问于2021-02-06得票数 0
我是Linux初学者，有一台Linux Ubuntu 12.04服务器。我已经安装了node.js并创建了一个and服务器脚本。这很好用，但它是以root用户身份运行的。
如何以非root用户身份运行user服务器脚本？有没有人知道一个很好的详细教程，或者能给我一些建议？
浏览 0提问于2013-11-09得票数 1
我刚刚在我的FreeBSD机器上注意到根在轮毂和操作员中。我在想一种情况，UID 0在一个群体中会对.好吧..。任何事，我都是空白的。因此，根是否需要/etc/passwd中的主登录组？或者，如果用户有一个空白主组字段，登录(3)会窒息而死吗？
(澄清:我理解“根”组存在的目的，因为文件需要一个组所有者。我不明白用户根/toor/什么都有这个组成员的重要性。)
这仅仅是几十年前的巡航，还是有真正的原因？
浏览 0提问于2014-03-16得票数 17
回答已采纳
1回答
新来的，想知道是否有人有作为非根用户构建映像的经验？
我正在构建Kotlin项目，(2步构建)，现在我的目标是以非根用户的身份构建它。这是我的Dockerfile的样子。如能提供任何帮助，将不胜感激：
# Build
FROM openjdk:11-jdk-slim as builder
# Compile application
WORKDIR /root
COPY . .
RUN ./gradlew build
FROM openjdk:11-jre-slim
# Add application
COPY --from=builder /root/build/libs/*.jar .
浏览 1提问于2021-04-26得票数 7
回答已采纳
是否可以使用模块同步目标节点上的两个目录？
默认用于将文件从控制计算机传输到目标计算机。是否可以将其配置为同时同步目标计算机上的两个目录？多么?
浏览 0提问于2019-10-08得票数 0
我知道，当我作为普通用户运行终端时，可以使用exit命令退出终端。正常情况下，我指的是在安装linux发行版时创建的默认用户。但是，当我从当前用户更改为根用户时，如果我试图退出终端，则必须执行两次exit命令。第一个退出根用户，第二个退出终端。是否有命令退出终端，而不管哪个用户正在使用它？
浏览 0提问于2020-08-24得票数 -1
回答已采纳
我必须调用两个命令，第一个是打开需要根用户的vpn，另一个是rpmbuild，由于安全漏洞，它不想在根用户上工作。我想要欺骗和伪造非根用户来调用rpmbuild。我不认为在CI的docker下运行它会遇到安全问题，所以我想忽略这一点 我做不到 USER user
...
USER root 因为所有命令都在运行时和单个脚本中运行，所以我必须管理默认用户目录(如/home/user和/root )的两个路径
浏览 13提问于2020-09-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
