Exécuter une partie d'un script bash script en tant qu'utilisateur différent

# I=like :

#test if running bash as a different user works
sudo -u nobody bash -c : && RUNAS="sudo -u nobody"

echo 1: $USER

#Runs bash with commands between '_' as nobody if possible
$RUNAS bash<<_
echo 2: \$USER
_

echo 3: $USER

# ./run

1: root
2: nobody
3: root

Cette réponse est bon, mais le conseil de défaut de serveur est légèrement dangereux - il permettrait à n'importe qui d'exécuter n'importe quoi en tant que root ! Je poste donc ici parce que je ne peux pas formater le commentaire.

Je recommanderais d'utiliser visudo pour donner les permissions dont vous avez besoin aussi précisément que possible. Type de fichier visudo et ajoutez une ligne comme :

username hostname = NOPASSWD: /full/path/to/command1, full/path/to/command2

Si vous avez besoin d'exécuter la même chose sur plusieurs hôtes, vous pouvez l'ouvrir avec :

username ALL = NOPASSWD: /full/path/to/command1, full/path/to/command2

Mais je n'utiliserais **ni l'un ni l'autre :

username ALL=(ALL) NOPASSWD: ALL

o nom d'utilisateur nom d'hôte = ALL

Les page de manuel sudoer contient de nombreux détails sanglants

Pour sonarqube :

sudo -u sonar /usr/bin/sonar start

où sonar est le nom de l'utilisateur utilisé pour exécuter la commande /usr/bin/sonar start

Ainsi, la fin d'un script sera exécutée par un utilisateur différent (root). Veuillez noter que le $[LINENO+2] y exit $? appels. Ils sont nécessaires pour que la fin du script ne s'exécute qu'une seule fois et pour préserver le code de sortie de la fonction sudo appel.

#!/bin/bash                                                                                                                                                                                                                                  
echo $USER                                                                                                                                                                                                                                      

# pipe the rest of this script via a sudo call                                                                                                                                                                                                                                         
tail -n +$[LINENO+2] $0 | exec sudo bash                                                                                                                                                                                                     
exit $?                                                                                                                                                                                                                                     
echo $USER
exit 1