Запуск скриптов от непривилегированного пользователя

через sudo с NOPASSWD: для пользователя, группы пользователей или алиаса

suid-бит поставь.

Не знаю, что такое gearman, но supervisor юзеру точно не нужен.

gearman сервер очередей, я так понимаю это не совсем хорошая идея такие вещи давать пользователь для запуска ?

Ты что-то делаешь не так...

Настроить sudo и alias типа

alias gearman_start=sudo /etc/init.d/gearman start

меня уже больше беспокоит вопрос, а надо ли это вообще делать, ведь такое может привести к весьма плохим последствиям

Технически

suid-бит поставь.

С точки зрения секурности

Ты что-то делаешь не так...

chgrp

groups

щас набегут системдешники и скажут что в системд есть юзер таргеты. В апстарте кстати тоже есть.

спасибо всем за ответы, решил что вообще не буду это делать, имхо нафиг оно нужно давать, обычно пользователю такую возможность, правда есть одна проблема, то из-за чего я вообще стал это делать, как прописать конфиг supervisor так что бы, то что он запускает создавало логи не из под рута, а из под определенного пользователя.

supervisor-у ведь в конфиге можно указать, из-под какого пользователя запускать приложение? Если приложение умеет создавать логи только из-под того пользователя, под которым оно запущено, то это твой вариант.

то же интересует подобная тема! только юзеру нужно не стартовать а перезагрузить процесс. внес изменения в sudoers, теперь все релодится без пароля, но sudo все равно вводить нужно. Подскажите, как избежать этого, что бы было просто service <название сервиса> reload

замени скрипт service на suid'ный бинарник

alias service='sudo service' у пользователя пробовал?

Если у него будут права на действие в sudoers - выполнится без пароля. Если нет - запросит пароль и даже если он будет введен правильно - не выполнится

alias service='sudo service'

ничего не происходит

Ох, с этим думаю, будут сложности.

в алиасе пропиши полный путь к service как в sudoers

Эм, ну ты прописал алиас. А теперь после этого набирай service чо-ты-там-хотел.

Если заработает - добавишь в .bashrc пользователя

Да, заработало!

Спасибо огромное!

На здоровье. Ты главное в .bashrc эту строчку прописать не забудь, а то алиас при следующем логине пользователя не восстановится.

вообще если кому еще интересно, то данная проблема решается через назначение в конфигах визора юзера, который будет отвечать за процессы, сам визор может быть запущен от кого угодно, но все же желательно его оставить из под рута.

Да, действительно, после релогина пропадает возможность перезагрузки. Добавил втрочку в .bashrc - не помогло... Если вбивать alias service='sudo service' руками - помогает.

У тебя шелл bash? Покажи содержимое .bash_profile у пользователя - если там не грузится .bashrc - добавь эту строчку с alias туда

Все заработало. В оболочке проблема была.

Сам подумай: если юзер может запустить сервис, то он может его и остановить, причём никто не гарантирует, что от юзера будешь действовать именно ты. Не стоит забывать, что весь мир — решето, и в каждую дырку этого решета вагон-ресторан не задевая краёв проходит поперёк.

Ты можешь настроить правила для sudo, ты можешь выставить SUID, ты можешь даже поместить свою железку в воду, но потом не говори, что тебя не предупреждали.

меня уже больше беспокоит вопрос, а надо ли это вообще делать

Не надо. Но если всё-таки надо то через sudo, при-чём только именно для нужных команд.