Как запускать службу на Ubuntu от доменного пользователя?

Question

[TechNOIR]

Всем привет!

ОС: Ubuntu 20.04

Установлена служба, при установке у нее создался из коробки пользователь ussvc и под ним же она и работает. Сервер введен в домен через realm+sssd. Есть необходимость запускать эту службу с помощью доменного пользователя. Подскажите пожалуйста как это лучше сделать?

В нужном systemd прописать в USER логин доменного пользователя? Но тогда наверное надо будет и права менять на каталоги, с которыми работает служба. А при обновлении это все может слетать
Или есть способ мапинга локального пользователя с доменным?
Спасибо заранее

Answer 1

[mikes]

Это называется keytab и целевое ПО должно поддерживать такой функционал.

Что касается прав, используйте facl и живите спокойно прописав пользователя в systemd

Answer 2

[CityCat4]

Если тачка в домене, то sssd уже сделало все за Вас - любой доменный юзер равен локальному, но служба, которую запускаете должна зависеть от sssd, чтобы к моменту ее запуска доменные юзера уже были.