Habilita o usuário para executar um comando como outro usuário

Question

O objetivo é permitir que o usuário www-data execute sudo -u postgres -H osm2pgsql [some options here] sem solicitar uma senha (pois isso fará parte de um script que é executado automaticamente).

Eu pensei que poderia fazer isso com a seguinte linha em sudoers file

www-data ALL=NOPASSWD: /usr/bin/sudo -u postgres -H osm2pgsql *

Mas isso não parece funcionar.  O que estou fazendo errado?

    

Answer 1

A sintaxe de que você precisa é

Defaults:www-data !requiretty
www-data ALL=(postgres) NOPASSWD: /usr/bin/osm2pgsql

em que /usr/bin/osm2pgsql deve ser substituído pelo caminho real de osm2pgsql . A linha !requiretty permite o sudo de um script sem um terminal. Isso permite que o comando sudo -u postgres -H osm2pgsql com quaisquer opções funcione.

    

Answer 2

Tente:

www-data ALL=NOPASSWD: /path/to/osm2pgsql