https://access.redhat.com/solutions/1293513, после обсуждения пользователя --, говорит, что RH обычно не поддерживает возможность обычных пользователей останавливать и запускать системные демоны; затем он показывает, как настроить sudo, чтобы позволить этим пользователям стать администраторами для запуска данного демона (, такого как демон журнала, который работает от имени пользователя root ). Но в статье отсутствует суть вопроса OP, который, похоже, позволяет пользователю управлять процессом в systemd, работающим от имени этого пользователя; не системный демон, а демон уровня пользователя -. --Пользователь касается ее, но статья быстро отклоняется по касательной.

Я подозреваю, что они хотят, чтобы вы выяснили, что копии данной службы могут быть запущены как root, но затем сбросить разрешения и стать пользователем на время действия команды. Вам нужно выяснить, как перейти от root к (, например )идентификатор и разрешения testuser, так же, как запускается служба moin.

Вкратце :пользователю нужно будет подняться до root, чтобы включить или управлять демоном, который сам понижает права пользователя как часть сценария запуска. Многие демоны (, например ntpd -u ), будут сбрасывать разрешения как часть вызова, и с помощью этого метода мы можем позволить пользователям управлять пользовательскими демонами без использования --пользовательской части системного холодильника -, которая Сам РХ даже ненавидит.

Да, он ненадолго становится корневым, и да, это проблема безопасности; и да, было бы лучше, если бы материнская компания поддерживала все части любимого сына своего любимого сына. Но имеем то, что имеем.

Для большинства случаев использования -(например. когда пользователь управляет своими файлами модулей ), systemd 219 для RHEL7 работает нормально, вам просто нужно включить его. Tableau Server для Linux, например, поставляется с пользовательским сервисом, который включает пользовательский экземпляр :

# cat /etc/systemd/system/user@29575.service
[Unit]
Description=User Manager for UID %i
After=systemd-user-sessions.service
# These are present in the RHEL8 version of this file except that the unit is Requires, not Wants.
# It's listed as Wants here so that if this file is used in a RHEL7 settings, it will not fail.
# If a user upgrades from RHEL7 to RHEL8, this unit file will continue to work until it's
# deleted the next time they upgrade Tableau Server itself.
After=user-runtime-dir@%i.service
Wants=user-runtime-dir@%i.service

[Service]
LimitNOFILE=infinity
LimitNPROC=infinity
User=%i
PAMName=systemd-user
Type=notify
# PermissionsStartOnly is deprecated and will be removed in future versions of systemd
# This is required for all systemd versions prior to version 231
PermissionsStartOnly=true
ExecStartPre=/bin/loginctl enable-linger %i
ExecStart=-/lib/systemd/systemd --user
Slice=user-%i.slice
KillMode=mixed
Delegate=yes
TasksMax=infinity
Restart=always
RestartSec=15

[Install]
WantedBy=default.target

Вам по-прежнему потребуется XDG _RUNTIME _DIR в .bashrcили .profileпри взаимодействии с экземпляром:

# cat /home/$(id -un 29575)/.bashrc
#!/bin/bash

[ -z "${XDG_RUNTIME_DIR}" ] && export XDG_RUNTIME_DIR=/run/user/$(id -ru)

# systemctl daemon-reload
# systemctl enable user@29575.service
Created symlink from /etc/systemd/system/default.target.wants/user@29575.service to /etc/systemd/system/user@29575.service.
# systemctl start user@29575.service

# su -l -s /bin/bash -c "systemctl --user status" $(id -un 29575)
● hostname
    State: running
     Jobs: 0 queued
   Failed: 0 units
    Since: Tue 2020-09-22 12:12:48 UTC; 5min ago
   CGroup: /user.slice/user-29575.slice/user@29575.service
           ├─18802 /lib/systemd/systemd --user
           └─18804 (sd-pam)

Предоставленоhttps://access.redhat.com/solutions/3461241