Только ногами не пинайте!

пример:
/bin/su --login -c 'lsnrctl stop listenerjaba' oracle

вообщем man su

ОК, su - это хорошо, но мне надо например сам oracle как демон запустить с правами EUID oracle и EGID oracle (бинарик, то бишь). Но это еще не все: еще надо скрипт шелловый запустить из /etc/rc.d/* тоже с такими же правами (EUID oracle и EGID oracle), т.е. чтобы все манипуляции с файлами, производимые этим скриптом, были от юзера oracle и группы oracle. Неужели кроме su ничего нет? не верю... С inittab, допустим, можно su oracle -c "/usr/local/bin/oracle", а в rc.-скрипте как EUID/GID менять? Он-то из-под рута запускается! В общем, ситуация help...

ОК, su - это хорошо, но мне надо например сам oracle как демон запустить с правами EUID oracle и EGID oracle (бинарик, то бишь). Но это еще не все: еще надо скрипт шелловый запустить из /etc/rc.d/* тоже с такими же правами (EUID oracle и EGID oracle), т.е. чтобы все манипуляции с файлами, производимые этим скриптом, были от юзера oracle и группы oracle. Неужели кроме su ничего нет? не верю... С inittab, допустим, можно su oracle -c "/usr/local/bin/oracle", а в rc.-скрипте как EUID/GID менять? Он-то из-под рута запускается! В общем, ситуация help...

Может man sudo и man sudoers поможет? Я только спросил :-(

У мну такая же ситуация, только не oracle запускать надо, а BigBrother (sh скрипт) с правами специально созданного под него юзера (bb). Пока ничего не придумал, приходится ручками :((((

Единственное, до чего додумался, так это принудительная смена прав на файл после каждой операции с ним (пример): echo >> /var/log/some.log; chown oracle.oracle /var/log/some.log А это очень криво, как вы понимаете... На бинарики поставил chown oracle.oracle xx; chmod +s xx. PS: по-поводу sudo/sudoers - ситуация прямо противоположная: не юзеру надо рутовые права дать, а рут, собаку, ограничить...

Не, кстати, для бинарника su вполне подходит. А вот как бы скрипт шелловый запустить с нужными правами?

sudo -u oracle <command> вполне из-под рута не пробовал? Странно, мне казалось, что подойдет. Сорри :-( Кстати, у рута она пароль как-то и не спрашивает с конфигом типа root ALL=(ALL) ALL. Ну да и ладно.

Может я и ошибаюсь, но мочему вместо su не сделать жесткую ссылку на шеловский екзешник например в /bin/vasya_shell этому линку назначить соответствующие права.
А в скрипте писать так:
#!/bin/vasya_shell