如何以没有密码的其他用户身份运行脚本？

Question

我有必须作为user2运行的script.sh。但是，此脚本只能在我的应用程序的user1下运行。

我想运行以下命令：

su user2 -C script.sh

但无需密码即可运行。

我也希望这是非常严格的限制，因为在user1中只能在user2下运行script.sh，而不能在其他任何情况下运行。

我已经尝试过使用sudoers文件执行此操作，但经过数小时的尝试，它才变得无穷无尽。

如果有人可以提供一个明确的示例说明如何完成此操作（而不是像使用sudoers这样的通用方法），将不胜感激。

Answer 1

尝试运行：su -c "Your command right here" -s /bin/sh username假定您具有以该用户身份进行sudo的权限，这将以用户名运行命令。

Answer 2

`su -c "Your command right here" -s /bin/sh username`上面的命令是正确的，但是在Red Hat上，如果selinux强制执行，则它将不允许cron以其他用户身份执行脚本。例;  execl: couldn't exec /bin/shexecl: Permission denied我必须安装setroubleshoot和setools并运行以下命令来允许它：yum install setroubleshoot setoolssealert -a /var/log/audit/audit.loggrep crond /var/log/audit/audit.log | audit2allow -M mypolsemodule -i mypol.p