Как перезапустить службу без ввода пароля?

Question

[MrMiller]

Есть служба:
[Unit]
Description=Example .NET Web API App running on Ubuntu

[Service]
WorkingDirectory=<Путь к приложению>
ExecStart=/usr/bin/dotnet <Путь к приложению><Название>.dll
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
SyslogIdentifier=dotnet-example
User=<Пользователь>
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false

[Install]
WantedBy=multi-user.target

я залогинен в системе под этим же пользователем, но тварь все равно требует пароль, как это можно обойти в bash скрипте?

Comments

[PrAw]

требует sudo?
у арча хорошая дока.
Разрешить выполнять конкретно определённые команды только для пользователя на определенном хосте и без пароля:

имя_пользователя название_хоста= NOPASSWD: /usr/bin/halt,/usr/bin/poweroff,/usr/bin/reboot,/usr/bin/pacman -Syu

[MrMiller]

nvv ALL= NOPASSWD:systemctl restart kestrel-weapplication2.service
не работает или нужно права целиком на systemctl? или путь ему дописать?

Answer 1

[chupasaurus]

Раз уж Алексей Черемисин не сподобился.
В /etc/sudoers добавить строчку:

<username> ALL=(ALL) NOPASSWD: /bin/systemctl restart <service_name>

Answer 2

[Алексей Черемисин]

Через sudo. Конкретному пользователю разрешаете конкретные команды без ввода ралоля... Если дождетесь, через пол часика даже скину понфиг. Скидываю..
Добавляем в /etc/sudoers следующие строки

jenkins ALL=(ALL) NOPASSWD: /bin/systemctl * myapp-backend-dev
jenkins ALL=(ALL) NOPASSWD: /bin/systemctl * myapp-frontend-dev

Где jenkins - наш пользователь, а /bin/systemctl * myapp-backend-dev -команды которые ему можно без пароля вводить, звездочка означает все что угодно.
Соответственно, теперь пользователь jenkins может остановить и запустить бекэнд и фронтэнд, выдав команду типа sudo /bin/systemctl restart myapp-backend-dev
PS... chupasaurus, я таки доехал до работы, извиняйте.

Comments

[MrMiller]

я из под винды в бат файле компилирую проект, копирую файлы на сервер через ssh и запускаю команду на перезапуск службы, через sudo опять же пароль ввести нужно

[Алексей Черемисин]

MrMiller, sudo можно настроить и без пароля.
Обновил сам ответ, посмотрите.