☰

以 www-data 用户身份通过​​ su 运行命令失败

tag-icon • tag-icon bash su
以 www-data 用户身份通过​​ su 运行命令失败

我试图以 www-data 用户身份运行守护进程的网络服务器，但我已将问题归结为一个事实，即我甚至无法使用 运行最简单的命令su。

root@ubuntu:/var/www/hello# ls -la
total 8
drwxr-xr-x 2 www-data www-data 4096 Apr 22 11:39 .
drwxr-xr-x 8 www-data www-data 4096 Apr 22 11:38 ..
-rw-r--r-- 1 www-data www-data    0 Apr 22 11:39 hello.txt
root@ubuntu:/var/www/hello# sudo -u www-data 'ls'
hello.txt
root@ubuntu:/var/www/hello# su - www-data -c "ls"
root@ubuntu:/var/www/hello# echo $?  # Unknown problem as no error text to stout from previous command
1
root@ubuntu:/var/www/hello# su -c "ls" www-data
root@ubuntu:/var/www/hello# echo $?  # Unknown problem as no error text to stout from previous command
1
root@ubuntu:/var/www/hello# su -c "ls" root
hello.txt
root@ubuntu:/var/www/hello# su --help
Usage: su [options] [LOGIN]

Options:
  -c, --command COMMAND         pass COMMAND to the invoked shell
  -h, --help                    display this help message and exit
  -, -l, --login                make the shell a login shell
  -m, -p,
  --preserve-environment        do not reset environment variables, and
                                keep the same shell
  -s, --shell SHELL             use SHELL instead of the default in passwd

两个问题：

  1. 如何从su
  2. 如何修复以 www-data 用户身份运行时命令出错的根本问题。

答案1

苏间接运行给定的命令——它调用目标用户的默认 shell（/etc/passwd 中的第 7 个“登录 shell”字段）带有-c,<command>参数。例如，当您运行 时su root -c "foo"，它最终会运行/bin/sh -c "foo"或类似内容。

但是，服务帐户（不用于交互式使用）传统上会配置一个虚拟 shell，例如 /bin/false 或 /sbin/nologin。（前者什么也不做；后者会打印一条消息，例如“此帐户不可用”。）

（要找出用户的默认 shell，请运行getent passwd www-data并查看最后一个字段。）

所以就你的情况来说，苏运行/bin/false -c "foo"或/sbin/nologin -c "foo"，并且没有发生任何有用的事情。

没有错误消息，因为此行为实际上不是错误：su 完全按照其配置执行操作，为此帐户配置的所谓“shell”也是如此。但是，您可以通过运行查看更多底层详细信息strace -fe execve -- su www-data -c "foo"（您必须是 root 才能执行此操作）。

实际服务不存在这个问题，因为它们通常不使用在启动过程中的任何地方都可以使用登录 shell。服务管理器只是直接执行守护程序。（事实上，您确实应该使用服务管理器。大多数系统都带有 systemd、upstart 或至少“start-stop-daemon”。苏根本不用于运行守护进程。

如果你真的必须用来su www-data做某事，那么它的--help输出显示必要的选项：

-s, --shell SHELL             use SHELL instead of the default in passwd

使用此选项指定“正常”shell，例如：

su www-data -s /bin/sh -c "foo"

答案2

使用 时su，传递给 shell 的是 之后的第一个参数-c，而不是其后的所有参数。因此

su www-data -c ls foo

执行ls 而不是ls foo。如果要执行带有参数的命令，请将所有内容放在引号中以使其成为单个参数：

su www-data -c "ls foo"

然后您将ls使用真实的参数执行，并看到真实的消息。

相关内容