Как разрешить не root пользователям перезапускать сервисы?

Question

[plela]

Есть сервис, иногда нужно его перезапускать через команду systemctl restart example.service
но если не на root пользователе, то приходится вводить пароль. Пишет:

==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to restart 'example.service'.
Authenticating as: ,,, (user)

Создал правило для polkit здесь

/usr/share/polkit-1/rules.d/org.freedesktop.systemd1.manage-units.rules

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.systemd1.manage-units" &&
        action.lookup("unit") == “example.service” &&
        subject.user == “user”) {
        return polkit.Result.YES;
    }
});

сервер уже несколько раз перезапускал, но все равно при рестарте сервиса приходится вводить пароль, что делать?

Comments

[сергей кузьмин]

это у вас user systemd service ?
https://www.juev.org/2015/05/25/systemd

Answer 1

[deepblack]

Как насчет варианта с sudoers?

sudo nano /etc/sudoers.d/username

%username ALL= NOPASSWD: /bin/systemctl reload nginx

Запускать через sudo, но пароль просить не будет:
sudo systemctl reload nginx

Comments

[plela]

Андрей Благодарю Вас!