Как правильно добавить возможность рестарта службы без дополнительного ввода пароля?

Question

[Николай Бараненко]

Здравствуйте.

На сервер был установлен HAProxy 1.8.
По умолчанию создается служба

systemctl enable rh-haproxy18-haproxy && systemctl start rh-haproxy18-haproxy && systemctl status rh-haproxy18-haproxy

все это работает из-под root.

Хочется предоставить возможность рестарта сервиса другому пользователю USER1

для того в /etc/sudoers.d
создал файл haproxy

Cmnd_Alias HAPROXY = /usr/bin/systemctl stop rh-haproxy18-haproxy.service, /usr/bin/systemctl start rh-haproxy18-haproxy.service, /usr/bin/systemctl restart rh-haproxy18-haproxy.service

%haproxy ALL=HAPROXY

Добавил USER1 в группу haproxy

далее выполняю

sudo systemctl restart rh-haproxy18-haproxy.service && systemctl status rh-haproxy18-haproxy.service

Все нормально, НО каждый раз запрашивается пароль.

Как правильно добавить возможность рестарта службы без дополнительного ввода пароля?

Answer 1

[Дмитрий]

добавьте NOPASSWD:ALL

P.S. пишу с телефона, синтаксис в мане проверьте..

Comments

[Николай Бараненко]

все верно понимаю, что я верно сделал?

Cmnd_Alias HAPROXY = /usr/bin/systemctl stop rh-haproxy18-haproxy.service, /usr/bin/systemctl start rh-haproxy18-haproxy.service, /usr/bin/systemctl restart rh-haproxy18-haproxy.service

%haproxy ALL=HAPROXY
%haproxy ALL=(ALL) NOPASSWD:ALL

[Дмитрий]

Не совсем,
вот так должно быть:
%haproxy ALL=NOPASSWD:HAPROXY

[Николай Бараненко]

конечная рабочая версия

Cmnd_Alias HAPROXY = /usr/bin/systemctl stop rh-haproxy18-haproxy.service, /usr/bin/systemctl start rh-haproxy18-haproxy.service, /usr/bin/systemctl restart rh-haproxy18-haproxy.service

%haproxy ALL=NOPASSWD:HAPROXY