[提问]以xxx用户身份运行程序的问题

jhsea3do

我想让某个用户A以tomcat用户的权限执行tomcat

所以我用visudo添加了A用户的执行范围，让其能够执行如下脚本

1. 
   
2. #!/bin/bash
   
3. 
   
4. filenm=$0
   
5. script=""
   
6. option=$1
   
7. 
   
8. . ~tomcat/.bashrc.tomcat.env
   
9. 
   
10. if [ "$option" = "start" ]; then
    
11.         script="$CATALINA_HOME/bin/startup.sh"
    
12. elif [ "$option" = "stop" ]; then
    
13.         script="$CATALINA_HOME/bin/shutdown.sh"
    
14. else
    
15.         exit 1;
    
16. fi
    
17. 
    
18. # echo "script=$script"
    
19. 
    
20. if [ -O $filenm ]; then
    
21.         /bin/bash $script
    
22. else
    
23.         sudo -u tomcat $script
    
24. fi
    

复制代码

请问我用sudo -u tomcat来执行有没有什么缺点？  以上脚本当然是可以成功执行的。而且我用lsof -p查看tomcat的进程号已经是以tomcat的身份执行了


另外我想把tomcat的port绑定在80端口并且不能以root身份运行，请不要让我用apache+mod_jk来解决这个问题，因为规定我不可以使用第三方软件。

firer2000

sudo -u tomcat 这样做应该可以满足你的要求，没什么缺点啊.
端口不能直接改配置文件吗？

jhsea3do

谢谢楼上，我用8080跑tomcat是没有问题,但80就是port can't bind

*nix下面限制了某些用户使用1024号前的端口，我也不清楚是不是只有root能开放80端口，或者可以通过某些途径修改这个限制

难不成要用iptables策略？

firer2000

等，我装个tomcat试试

firer2000

改不了。我找找，如果有进展通知你

jhsea3do

好，多谢楼上热心的大哥了

wolfg

非root用户不能bind 1024以下的端口

这里有个iptables的解决办法
http://rifers.org/wiki/display/RIFE/Installing+Tomcat+on+port+80+with+iptables

http://linux.org.mt/article/tomcat-ports

jhsea3do

多谢斑竹，其实我前面也考虑了iptables

但总觉得这样做会损失一些性能，不过看来也只能如此了。