Avviare servizi con utente non privilegiato

[miklos]

Ciao a tutti,

sto creando lo script di avvio di un servizio. Premesso che questo servizio non ha fra i parametri l'utente che si desidera lanci il processo, mi sono dovuto un po' 'arrangiare'
Al momento ho utilizzato questa forma

Codice: Seleziona tutto

 /bin/su $user -c "$exec -f $configfile"

pero' mi sono accorto che questa forma costringe a creare un utente con shell abilitata, mentre invece a me piacerebbe di piu' poter usare un utente che non ha possibilità di login (quindi con shell /bin/false)

come potrei risolvere?!!?

ciau

[targzeta]

Una soluzione è quella di disabilitare la shell giusto dopo aver eseguito il comando che ti interessa.

Però non ho studiato troppo la cosa, forse c'è un modo migliore.

Emanuele

[miklos]

in che senso?!?! dici proprio modificare il file /etc/password prima e dopo l'avvio!?!?
comunque non so se ci avete mai fatto caso ma le funzioni di utilità presenti per compatibilità sotto /etc/init.d/functions non funzionano perchè in questi casi si aspettano la presenza del comando runuser che in slackware non esiste

[targzeta]

Intendevo con:

Codice: Seleziona tutto

chsh

Emanuele

[miklos]

grazie 1000... semplice e pulito con il tuo suggerimento funziona quindi per ora vado cosi.
pero' comunque se vi viene in mente qualche idea, oppure pensate che la tecnica che sto usando possa avere effetti collaterali sono tutto orecchie

Ciau

[ZeroUno]

Aggiungi /sbin/nologin in /etc/shells e poi metti all'utente /sbin/nologin come shell permanente all'utente. E per buona misura lockagli la password (passwd -l).