Как создать пользователя на удаленном сервер Ubuntu и перезапускать службу из под него удаленно?

Question

[Serg445]

Добрый день !
Есть 2 сервера с ubuntu, необходимо создать не превилигированного пользователя из под которого перезапускать службу nginx.
Делал так:
создал пользователя : useradd -ppass -m -s /bin/bash restart
создал файл в sudoers.d\restart
со следующим содержанием:
restart ALL=NOPASSWD: /bin/systemctl restart nginx

В sshd_config добавил
AllowUsers restart root
ребутнул службу sshd

После этого пробую с сервера выполнить перезагрузку командой:
systemctl --host restart@1.2.3.4 restart nginx

получаю:

Failed to restart nginx.service: Interactive authentication required.

при этом если делаю
systemctl --host restart@1.2.3.4 status nginx
то получаю состояние службы и все хорошо.

Подскажите что я делаю не так ?
где я не прав ?

Answer 1

[Дмитрий Шицков]

Похоже без явного вызова ssh с sudo не обойтись
https://unix.stackexchange.com/questions/466006/re...

Comments

[Serg445]

Да кстати, пробовал sudo ssh restart@1.2.3.4 'sudo systemctl restart nginx.service'
система - запрашивает два раза пароль и ребутит службу :)

[Дмитрий Шицков]

Serg445, первый раз спрашивает потому что в локальной системе отсутствует приватный ключ для пользователя restart - нужно создать и явно указать в вызове ssh какой identity использовать.
Второй раз – из-за несовпадения строки вызова с указанной в sudoers - должна быть именно как там. За исключением, возможно, /bin/

[Serg445]

получается systemctl --host использовать не получится ? Вроде специально для этого создано, разве нет ? )

[Дмитрий Шицков]

Serg445, для этого. Но предполагается что от имени рута будет исполняться

[Serg445]

Дмитрий Шицков, приэтом статус службы показывает отлично.

[Дмитрий Шицков]

Serg445, для этого рут не нужен

Answer 2

[Юзер Админыч]

Используйте sudo и не мучайтесь. Данный кейс очень простой но Вы как то все усложнили. sudo прекрасно решает данную задачу

добавьте в /etc/sudoers
joe ALL=
(ALL
) NOPASSWD:
/full
/path
/to
/
command ARG1 ARG2