Ejecute un script de shell como un usuario diferente

¿Cuál es una buena manera de ejecutar un script de shell como un usuario diferente? Estoy usando Debian etch, y sé qué usuario quiero suplantar.

Si lo estuviera haciendo manualmente, haría:

su postgres
./backup_db.sh /tmp/test
exit

Como quiero automatizar el proceso, necesito una forma de ejecutar backup_db.sh como postgres (heredar el entorno, etc.)

¡Gracias!

Para ejecutar su script como otro usuario como un comando, ejecute:

/bin/su -c "/path/to/backup_db.sh /tmp/test" - postgres

Breaking it down:
 /bin/su : switch user
 -c "/path/to..." : command to run
 - : option to su, make it a login session (source profile for the user)
 postgres : user to become

Recomiendo usar siempre rutas completas en scripts como este: no siempre puede garantizar que estará en el directorio correcto cuando lo desee (tal vez alguien le cambió el nombre de usuario, quién sabe). También siempre uso la ruta completa a su (/ bin / su) porque soy paranoico. Es posible que alguien pueda editar su ruta y hacer que use una versión comprometida de su.

Si el usuario objetivo a ejecutar tiene definido nologin shelll, entonces puede usar la opción -s para especificar el shell:

/bin/su -s /bin/bash -c '/path/to/your/script' testuser

Consulte la siguiente pregunta: ejecute el script como usuario que tiene shell nologin

Para automatizar esto en un horario, puede ponerlo en el crontab del usuario. Sin embargo, los trabajos de Cron no obtendrán el entorno completo, pero de todos modos podría ser mejor poner todas las variables env que necesita en el script.

Para editar el crontab del usuario:

sudo crontab -u postgres -e

Esto debería ser una lectura informativa - setuid en scripts de shell

Si ejecuta su con una - usernamesecuencia de argumentos " ", creará un shell de inicio de sesión para que el usuario proporcione el mismo entorno que el usuario. Por lo general, se utiliza para ejecutar rápidamente su secuencia de comandos con su entorno doméstico desde un inicio de sesión diferente.

Prueba la página de manual de su:

su -c script_run_as_postgres.sh - postgres

Alernamente, puede usar sudo para permitirle ejecutar solo ese comando como postgres sin una contraseña. Sin embargo, requiere algo de configuración en sus / etc / sudoers.

El método "su -c ..." publicado por otros es bueno. Para la automatización, puede agregar el script al crontab del usuario que necesita para ejecutarlo.

Si el usuario ya tiene una entrada para sudo y no conoce la contraseña del superusuario, puede intentar lo siguiente: Este reinicia los postgres inicializados en /data/my-db/pgsql/9.6/data

sudo su - postgres -c "/usr/pgsql-9.6/bin/pg_ctl -D /data/my-db/pgsql/9.6/data -l /var/log/pgsql.log restart"

También puedes usar:

sudo -u postgres script_run_as_postgres.sh