Redémarrer nginx sans sudo?

Donc, je veux être en mesure de pac:déployer sans avoir à taper de mot de passe. J'ai mis en place toutes les clés privées afin que je puisse obtenir pour les serveurs distants fine, et je suis maintenant en utilisant svn via ssh, donc pas de mot de passe il.

J'ai un dernier problème, j'ai besoin d'être en mesure de redémarrer nginx. Droit maintenant, j'ai sudo /etc/init.d/nginx recharger. C'est un problème b/c il utilise le capistrano mot de passe, celui que j'ai juste enlevé le b/c je suis en utilisant les touches. Toutes les idées sur la façon de redémarrer nginx w\un mot de passe?

Ce type de question serait mieux d'adresse sur serverfault.com. Aussi, jetez un oeil à courtesan.com/sudo/man/sudoers.html#nopasswd_and_passwd pour savoir comment supprimer les mots de passe de certaines commandes à l'aide de sudo.
Avez-vous vraiment besoin de redémarrer Nginx? Si vous utilisez des Passagers pour servir une application Rack tels que les Rails de, la course touch tmp/restart.txt dans le répertoire de sortie devrait laisser les Passagers sais qu'il a besoin de redémarrer.

InformationsquelleAutor tesserakt | 2010-06-10

42

Je viens de passé une bonne heure à regarder sudoer des caractères génériques et la comme essayer de résoudre ce problème exact. En vérité, tous vous avez vraiment besoin est une racine script exécutable qui redémarrage de nginx.

L'ajouter au fichier /etc/sudoers
```
username hostname ALL=NOPASSWD: /path/to/script
```
Écrire un script en tant que root
```
#! /bin/bash
/bin/kill -HUP `cat /var/run/nginx.pid`
```
De rendre le script exécutable

Test.
```
sudo /path/to/script
```
- C'est ... magnifique!!! Ce qu'une solution étonnante! J'ai été en utilisant capistrano pour deux ans, et ne savais pas que c'était possible.
- c'est exactement ce dont j'avais besoin pour.
- Si quelqu'un compromis le compte de l'exécution de l'application, seraient-ils en mesure de modifier ce script et d'exécuter des commandes arbitraires en tant que root?
- Vous devez définir le script exécutable par un groupe contenant de l'application de l'utilisateur, mais de ne pas être accessible en écriture par tout le monde, mais de la racine. Ne serait probablement pas envie de le monde-exécutable soit.
- Je suis en retard pour le jeu, mais pourquoi avez-vous besoin pour être exécutable par un groupe au lieu de simplement l'application de l'utilisateur?
- Ne peux pas vraiment me rappeler pourquoi j'ai écrit ça... mais ne pas le script doivent être la propriété de la racine pour que cela fonctionne? Donc, la seule façon de l'avoir exécutable par l'application utilisateur est soit de l'avoir monde-exécutable, ou de l'application utilisateur dans un groupe qui peut exécuter le script. Mais peut-être la ligne dans /etc/sudoers signifie que vous n'avez pas besoin de cela?
InformationsquelleAutor phoolish
13

Il y a un meilleure réponse sur un Débordement de Pile qui n'implique pas l'écriture d'un script personnalisé:

La meilleure pratique consiste à utiliser /etc/sudoers.d/myuser

La /etc/sudoers.d/ dossier peut contenir plusieurs fichiers qui permettent aux utilisateurs
pour appeler les choses en utilisant sudo sans être root.

Le fichier contient généralement un utilisateur et une liste de commandes que l'utilisateur
peut s'exécuter sans avoir à spécifier un mot de passe.

Instructions:

Dans toutes les commandes, remplacer myuser avec le nom de votre utilisateur que vous souhaitez utiliser pour redémarrer nginx sans sudo.
1. Ouvrir le fichier sudoers pour votre utilisateur:
```
$ sudo visudo -f /etc/sudoers.d/myuser
```
2. Éditeur s'ouvre. Il vous collez la ligne suivante. Cela permettra à l'utilisateur d'exécuter nginx démarrer, redémarrer et arrêter:
```
myusername ALL=(ALL) NOPASSWD: /usr/sbin/service nginx start,/usr/sbin/service nginx stop,/usr/sbin/service nginx restart
```
3. Enregistrer en appuyant sur la touche ctrl+o. Il va vous demander où vous souhaitez enregistrer, appuyez simplement sur entrée pour confirmer le défaut. Ensuite sortir de l'éditeur, avec ctrl+x.
Maintenant, vous pouvez redémarrer (et de démarrer et d'arrêter) de nginx sans mot de passe. Nous allons essayer.
1. Ouvrir une nouvelle session (dans le cas contraire, vous risquez tout simplement de ne pas être demandé de saisir votre mot de passe sudo parce qu'il n'a pas expiré):
```
$ ssh myusername@myserver
```
2. Arrêter de nginx
```
$ sudo /usr/sbin/service nginx stop
```
3. Confirmer que nginx est arrêté par la vérification de votre site web ou de l'exécution ps aux | grep nginx
4. Début de nginx
```
$ sudo /usr/sbin/service nginx start
```
5. Confirmer que nginx a commencé par la vérification de votre site web ou de l'exécution ps aux | grep nginx
PS: assurez-vous d'utiliser sudo /usr/sbin/service nginx start|restart|stop, et pas sudo service nginx start|restart|stop.
- Excellente solution. Ressemble, vous pouvez omettre /usr/sbin/ bien. Au moins il fonctionne dans ma env sans.
- sudo /usr/sbin/service nginx restart a fonctionné pour moi.
InformationsquelleAutor Finn

Créer une tâche rake en Rails_App/lib/capistrano/tasks/nginx.rake et collez code ci-dessous.

namespace :nginx do
  %w(start stop restart reload).each do |command|
    desc "#{command.capitalize} Nginx"
    task command do
      on roles(:app) do
        execute :sudo, "service nginx #{command}"
      end
    end
  end
end

Puis ssh à votre serveur distant et ouvrir le fichier

  sudo vi /etc/sudoers

et le coller cette ligne (après la ligne %sudo ALL=(ALL:ALL) ALL)

  deploy ALL=(ALL:ALL) NOPASSWD: /usr/sbin/service nginx *

Ou, comme dans votre cas,

  deploy ALL=(ALL:ALL) NOPASSWD: /etc/init.d/nginx *

Ici, je suis en supposant que votre déploiement de l'utilisateur est deploy.

Vous pouvez ajouter ici d'autres commandes de trop pour lequel vous n'avez pas besoin d'entrer de mot de passe. Par exemple

  deploy ALL=(ALL:ALL) NOPASSWD: /usr/sbin/service nginx *, /etc/init.d/mysqld, /etc/init.d/apache2

InformationsquelleAutor Neeraj Kumar

Vous devez vous connecter pour publier un commentaire.