Как создать ссылку от имени другого пользователя в Linux?

Question

[Алексей Р]

Добрый день. Прошу прощения за глупый вопрос, но не как не могу решить задачу. Есть система которая настраивается по скрипту. Скрипт запускается из под root, по другому никак. В конце необходимо создать ярлыки на рабочем столе пользователя. Если я создаю их из под пользователя aser то всё получается и работает. Но поскольку скрип от root я не могу понять как мне создать ярлыки для aser из под aser. Пользователь aser не имеет прав sudo.
Пробовал такие команды что нашёл в интернете

echo aser | su -l aser -c  ln -s /usr/share/applications/firefox.desktop ~/Рабочий\ стол/

Ошибка

Comments

[Saboteur]

а может команду в кавычки взять?

Answer 1

[mureevms]

А просто вот так не работает?

ln -s /usr/share/applications/firefox.desktop ~/Рабочий\ стол/

Comments

[Алексей Р]

Добрый день. Да так работает но именно от пользователя aser. Поскольку скрипт запущен от root то нет не работает. Пишет что указанный файл не найден

[mureevms]

Алексей Р, Так будет работать от любого пользователя.

Это коммент:

Да так работает но именно от пользователя aser

противоречит начальному:

не могу понять как мне создать ярлыки для aser из под aser

Так что именно требуется?

[Алексей Р]

mureevms, Немного не верно написал. Я имел ввиду что мне необходимо в скрипте запущенном из от имени root как то стать на некоторое время aser и создать от его имени ярлыки на рабочем столе, для него а поом вновь стать рут и перезагрузить пк

[Алексей Р]

"Так будет работать от любого пользователя." - ну вот не работает сейчас поставлю систему на виртуалку и покажу вывод!

[mureevms]

Алексей Р,

ну вот не работает сейчас поставлю систему на виртуалку и покажу вывод!

Вероятно, вы ожидаете не то, что делает команда

в скрипте запущенном из от имени root как то стать на некоторое время aser и создать от его имени ярлыки на рабочем столе

sudo -iu aser "ln -s /usr/share/applications/firefox.desktop ~/Рабочий\ стол/"

[Алексей Р]

mureevms, Вот смотрите система Ubuntu 18.04 в ней заведено три пользователя
1) root
2) tor (sudo)
3) user (не рут)

Если я становлюсь root командой sudo -s то при выполнении

ln -s /usr/share/applications/firefox.desktop ~/Рабочий\ стол/

получаю ошибку ln: указанная цель '/home/tor/Рабочий стол/' не является каталогом: Нет такого файла или каталога
Если становлюсь root командой sudo su то

ln: указанная цель '/root/Рабочий стол/' не является каталогом: Нет такого файла или каталога

То есть как я понимаю он хочет создать ссылки на рабочем столе root и tor а не user а их нет так как под рут в графику я зайти не могу а под тор пока что еще не заходил! Да и не нужны они мне там!

[mureevms]

Если я становлюсь root командой

Это логичное и верное поведение. Знак Тильды (~) указывает на домашний каталог текущего пользователя. От этого и нет нужного каталога, потому что его нет.

Я привел команду в комменте, вот она:

sudo -iu aser "ln -s /usr/share/applications/firefox.desktop ~/Рабочий\ стол/"

Это сработает, поскольку рут выполняет команду в кавычках от пользователя aser

[Алексей Р]

mureevms, Да спасибо я уже сам разобрался. Проблема была именно в этом. Огромное спасибо всем.

Answer 2

[res2001]

В скрипте после создания ссылки измените ее владельца с помощью chown.

Comments

[pfg21]

учитывая, что скрипт запускается от root, самое правильное решение.

[Saboteur]

у soft линки нельзя поменять владельца при помощи chown

[res2001]

Saboteur, Вроде chown -h меняет владельца на самой ссылке, а не на цели.

[Saboteur]

res2001, вот именно. А владельца именно soft link не поменяет, как и права доступа.

Answer 3

[Sanes]

runuser -l username -c 'command'

Comments

[Алексей Р]

Интересный вариант сейчас попробую

[Алексей Р]

runuser -l user -c ln -s /usr/share/applications/firefox-esr.desktop ~/Рабочий\ стол/
runuser: невозможно выполнить /usr/share/applications/firefox-esr.desktop: Отказано в доступе

[Sanes]

Алексей Р, попробуй sudo runuser
у меня вот так выглядит скрипт и всё работает.

#! /bin/bash
apt update && apt upgrade -y
apt install ansible nginx git -y
useradd lemp -m -b /var/www -s /bin/bash
usermod lemp -aG sudo
echo "lemp ALL=(ALL) NOPASSWD:/usr/bin/ansible-playbook" > /etc/sudoers.d/lemp
echo "[defaults]" > /root/.ansible.cfg
echo "localhost_warning = no" >> /root/.ansible.cfg
echo "inventory = /var/www/lemp/ansible/hosts" >> /root/.ansible.cfg
runuser -l lemp -c 'git clone https://[e-mail]/Drobkov/lemp-server.git /var/www/lemp/ansible'
ansible-playbook /var/www/lemp/ansible/install.yml