su без пароля в скрипте

Question

Я уверен, что на этот вопрос был дан ответ раньше, но я не могу найти ответ, который мне нравится. Я хотел бы написать сценарий оболочки, который выполняет очень специфический скрипт как другой пользователь (я хочу, чтобы кто-нибудь мог начать postgres как пользователь postgres). Сценарий будет иметь 710 пермов, поэтому он будет исполняться определенной группой, но не доступен для чтения или записи этой группой.

Теперь я уверен, что нет возможности использовать «su» без приглашения интерактивного пароля. Для этого есть много веских причин, и мне не нужно быть уверенным в достоинствах этих причин (мне говорят, что кто-то более здраво, чем я, мог бы скрыть пароль из списка процессов, который плохой).

Вопрос, в более общем плане, как я мог бы выполнить то, что я хочу сделать, не злоупотребляя парадигмами безопасности unix? Есть ли способ разрешить пользователю выполнять очень специфический процесс в качестве другого пользователя?

Answer 1

Такая ситуация является именно тем, для чего был предназначен sudo.

Answer 2

Вы можете создать исполняемый файл (не сценарий оболочки), который запускает скрипт, который должен запускаться как пользователь postgres. Измените владельца исполняемого файла на пользователя postgres и установите бит setuid.

См. Best practice to run Linux service as a different user для решения проблемы Целады.