Re: Sudo

[Коля Гурьев <guriev-ns@ya.ru>]

08.08.2019 19:21, Eugene Berdnikov пишет:
>  Часто бывает нужно в скрипте какие-то действия выполнять под обычным
>  пользователем, а какие-то под рутом, причём всё это, что важно, чередуется.
>  Если же права один раз сбросить, вернуть их обратно уже крайне сложно.

Нужно запустить программу с максимальными правами, а потом можно точечно
сбрасывать права до требуемых в конкретном месте. В shell-сценариях
можно использовать runuser(1) или ту же sudo(1).

С другой стороны можно все действия делать под суперпользователем, но
потом отменять такие побочные эффекты. Скажем, с файлами можно делать
chown(2) и chmod(2).