nginx sudo olmadan yeniden başlatılsın mı?

Question

Bu yüzden, herhangi bir parola yazmadan dağıtmak istiyorum. Tüm özel anahtarları kurdum, böylece uzak sunuculara iyi bir şekilde ulaşabiliyorum ve şimdi ssh üzerinden svn kullanıyorum, bu yüzden hiç parola yok.

Son bir sorunum var, nginx'i yeniden başlatabilmem gerekiyor. Şu anda sudo /etc/init.d/nginx yeniden yükle. Bu sorun b/c capistrano şifresini kullanır, b/c'yi yeni kaldırdığımdan anahtarları kullanıyorum. Nginx'i nasıl yeniden başlatacağınıza dair bir fikir var mı?

Answer 1

Sudoer joker karakterlerine ve bu tam sorunu çözmeye çalışan benzer şeylere bakarak iyi bir saat geçirdim. Gerçekte, gerçekten ihtiyacınız olan şey, nginx'i yeniden başlatan bir kök yürütülebilir betiğidir.

komut yürütülebilir

Testi yapın kökü

#! /bin/bash 
/bin/kill -HUP `cat /var/run/nginx.pid` 

olarak

username hostname ALL=NOPASSWD: /path/to/script 

Yaz komut dosyası/etc/sudoers Bu ekleyin.

sudo /path/to/script 

Answer 2

özel bir komut dosyası yazma içermeyen bir better answer on Stack Overflow yok:

iyi uygulama /etc/sudoers.d/myuser

/etc/sudoers.d/ klasör kullanıcıları aramasına izin birden fazla dosya içerebilir kullanmaktır Kök olmadan sudo kullanarak şeyler.

dosyası genellikle bir kullanıcı ve kullanıcı bir şifre belirlemesi gerek kalmadan çalıştırabilirsiniz komutların bir listesini içerir.

Talimatlar: tüm komutlarda

, sen sudo olmadan nginx yeniden kullanmak istediğiniz kullanıcı adı ile MyUser değiştirin. sizin kullanıcı için

1. Açık sudoers dosyası:

   $ sudo visudo -f /etc/sudoers.d/myuser 
   

2. Editör açılacaktır. Orada aşağıdaki satırı yapıştırın. Bu o kullanıcı nginx başlangıç, yeniden çalıştırmak ve durdurmak için izin verecektir:

   $ myusername ALL=(ALL) NOPASSWD: /usr/sbin/service nginx start,/usr/sbin/service nginx stop,/usr/sbin/service nginx restart 
   

3. Kaydet o + ctrl vurarak. Kaydetmek istediğiniz yeri soracaktır, varsayılanı onaylamak için tuşuna girin. Sonra ctrl + x ile editör dışına çıkın.

Şimdi yeniden (ve başlangıç ​​ve bitiş) şifre olmadan nginx edebilirsiniz.Hadi deneyelim.

1. aç yeni bir oturum (o zaman aşımına değil çünkü aksi takdirde, sadece sudo şifre sorulmaz olmayabilir):

   $ ssh myusername@myserver 
   

2. Durdurma nginx

   $ sudo /usr/sbin/service nginx stop 
   

3. Nginx'in web sitenizi kontrol ederek veya ps aux | grep nginx

4. Başlat o nginx web sitenizi kontrol etme veya ps aux | grep nginx

PS çalıştırarak başladı nginx

$ sudo /usr/sbin/service nginx start 

Onayla: sudo /usr/sbin/service nginx start|restart|stop değil sudo service nginx start|restart|stop kullandığınızdan emin olun.