Cet utilisateur n'est actuellement pas disponible - mais permet d'exécuter le script par cet utilisateur

J'ai créé un utilisateur spécial dans / etc / passwd avec:

secure:x:2000:2000:secure:/bin:/usr/sbin/nologin

Je ne veux pas autoriser la connexion de cet utilisateur (via console, ssh, ftp, de toute façon).

Il est juste pour exécuter un script via:

sudo su secure -c '/home/someuser/secure.script'

Mais ça me donne This user is currently not available.. Comment le configurer pour pouvoir exécuter le script de cette façon mais empêcher toute connexion (console, ssh, ftp, ...) de cet utilisateur au système?

J'ai remarqué que lorsque je tape /usr/sbin/nologinsur la ligne de commande, l'ordinateur répond par This account is currently not available..

Il s'agit d'un cas d'utilisation typique de sudo.

Vous mélangez sudoce qui permet d'exécuter des commandes en tant qu'un autre utilisateur et est hautement configurable (vous pouvez spécifier de manière sélective quel utilisateur peut exécuter quelle commande en tant qu'utilisateur) et suqui passe à un autre utilisateur si vous connaissez le mot de passe (ou êtes root). suexécute toujours le shell écrit /etc/passwd, même s'il su -cest utilisé. Pour cette raison, sun'est pas compatible avec /usr/sbin/nologin.

Tu devrais utiliser

sudo -u secure /home/someuser/secure.script

Comme il sudoest configurable, vous pouvez contrôler qui peut utiliser cette commande et s'il / elle doit entrer un mot de passe pour l'exécuter. Vous devez modifier à l' /etc/sudoersaide de visudopour ce faire. (Soyez prudent lors de l'édition de / etc / sudoers et utilisez toujours visudo pour le faire. La syntaxe n'est pas anodine et une erreur peut vous bloquer de votre compte root.)

Cette ligne dans sudoers permet à toute personne du groupe somegroupd'exécuter la commande en tant que secure:

%somegroup    ALL=(secure) /home/someuser/secure.script

Cela permet à toute personne du groupe somegroupd'exécuter la commande securesans saisir de mot de passe:

%somegroup    ALL=(secure) NOPASSWD: /home/someuser/secure.script

Cela permet user1d'exécuter la commande securesans saisir de mot de passe:

user1    ALL=(secure) /home/someuser/secure.script

J'ai découvert que le problème principal est " /usr/sbin/nologin" dans /etc/passwd Quand je veux exécuter su dans ce cas, il doit avoir à l' -s /bin/bashintérieur, donc par exemple:su -s /bin/bash -c '/home/someuser/secure.script' secure

suutilise le shell spécifié dans /etc/passwd.

Vous n'avez pas besoin de l'utiliser suavec sudo.

Ne mélangez donc pas suavec sudo: utilisez sudo -u secure '/home/someuser/secure.script'.

Cela peut ne pas être pertinent à 100% pour la question, mais peut aider quelqu'un qui avait un message d'avertissement similaire This user is currently not available

1) Vérifiez auprès de votre hébergeur si vous avez été autorisé à accéder au shell.

2) si vous utilisez CWP7: définissez l'accès shell sur ON