【linux】让普通用户执行root的程序

最新推荐文章于 2024-05-19 00:07:14 发布

转载最新推荐文章于 2024-05-19 00:07:14 发布 · 552 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zhenglisai/p/7762699.html

文章标签：

#运维 #操作系统

本文介绍了解决Zabbix监控中因用户权限不足无法执行netstat命令的问题，通过设置netstat命令的权限，使普通用户也能执行此命令，确保监控正常运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

再有些时候，比如zabbix监控中，需要使用netstat命令查看当前网络链接状态，但是zabbix用户没有权限执行netstat，会导致监控失败，为此使用如下即可解决

chmod +s /bin/netstat

即可让普通用户执行这个命令

转载于:https://www.cnblogs.com/zhenglisai/p/7762699.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

山清水秀iOS

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Linux 上如何让任意普通用户执行拥有root权限的特定脚本或者程序

Ljfzhifuwa的博客

11-10

6052

问题描述：有一个脚本，只能是具有root执行权限的用户来执行。这意味着只有root用户和拥有sudo权限的用户才能执行，但我们的需求是让普通用户在没有取得root权限的情况下也能执行，那么就开发另一个可执行程序，以支持普通用户拥有执行此脚本的能力。解决方案： 1. 使用setuid(0) API编写一个可执行程序，并限制可以执行拥有root命令的范围，否则会造成灾难（任何用户都具有root权限），在这个程序中去执行真正需要root权限执行的脚本。而setuid的作...

Linux普通用户执行root权限脚本且没有读写权限

czc9309的博客

01-27

3706

需求：让Linux上普通用户执行一个脚本，非 root 用户不能读到这个脚本中的内容！但是为了安全与管理分权,脚本需要给非 root 用户去执行这个脚本中的内容。以root用户登陆进入/home/james目录创建中间过渡脚本cmd.sh cd /home/james #!/bin/bash cat_sh=`cat $1` su - james -c "$cat_sh" 改变权限，让其他用户没有读的权限 chmod 700 cmd.sh 编辑/etc/sudoers文件 sud

参与评论您还未登录，请先登录后发表或查看评论

linux系统中root运行程序,在普通用户下以root权限运行程序

weixin_34313315的博客

05-01

4538

操作系统：ubuntu14.04 lts 64 bit安装软件：eclipse Version: Mars.1 Release (4.5.1)问题：安装完eclipse后发现不能双击运行程序，提醒找不到共享库The Eclipse executable launcher was unable to locate its companion shared library.但是在终端中用sudo命令以...

Root用户让其他用户运行某程序

weixin_34415923的博客

06-01

614

这里以启动tomcat为例 1、安装tomcat不介绍了，自己百度 2、测试能否使用，略 3、创建tomcat用户 useradd tomcat -s /sbin/nologin 创建tomcat，禁止登陆，用户目录用来存放日志 4、启动 sudo -u tomcat tomcat/bin/startup.sh 这里报错：找不到Java_home 思考：配置了全局环境变量JAVA...

hadoop 操作中root 和普通用户常出现的问题

啊哈程序

04-28

5235

root 和普通用户常出现的问题问题：如果用root 用户启动namenode 然后正常关掉，再用普通用户启动，就会出现权限的问题。原因：因为配置中生成运行的文件是root 权限，普通用户无root 权限，所以会报错，说无权限。解决：需要用chown -R 普通用户名要赋权限的文件夹 ...

Not all processes could be identified, non-owned process info will not be show解决办法

灵感点滴的分享

06-15

5637

Not all processes could be identified, non-owned process info will not be show解决办法背景今天在调试脚本的时候，打印出的日志中出现了 “Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.” 错误原因经过排查后发现脚本中有运行 nets

linux netsat -tnlp - 看不见

编程之美

05-10

2267

场景：因为使用了netstat -p参数。权限问题，zabbix_agentd是zabbix用户启动的，默认不能执行netstat -p等命令，导致从服务器取到的自动发现脚本为空(Not all processes could be identified, non-owned process info will not be shown, you would have to be root to ...

如何让Linux下非root用户程序使用小于1024端口

01-09

在 Linux 下，默认情况下1024 ... 　给用户的应用程序在执行位设置用户 ID 能够使程序可以以 root 权限来运行，这个方法让程序能够像在 root 下运行一样，不过需要非常小心，这种方法同样会带来安全风险，特别是当要

Linux下普通用户用sudo su给自己加root权限的方法

09-15

### Linux下普通用户用sudo su给自己加root权限的方法在Linux系统中，权限管理是非常重要的一个环节，它确保了系统的安全性和稳定性。普通用户通过一定的命令可以临时获得root权限来进行某些特定的操作。本文将...

linux赋予普通用户修改系统时间权限

11-12

### Linux赋予普通用户修改系统时间权限在Linux环境中，为了保证系统的安全性，通常只有管理员（通常是root用户）具有修改系统时间的权限。然而，在某些情况下，我们可能需要让普通用户也能够修改系统时间，比如在...

zabbix 配置mysql_【MySQL】zabbix监控MySQL配置

weixin_39639049的博客

01-19

181

1.在mysql数据库中创建zabbix用户用来获取数据GRANT PROCESS,SUPER,REPLICATION CLIENT ON *.* TO zabbix@'%' IDENTIFIED BY 'yourpass';2.更改zabbix配置文件find / |grep zabbix_agentd.conf/usr/local/etc/zabbix_agentd.conf.d/usr/l...

Not all processes could be identified, non-owned process info will not be show

node_One的博客

05-25

2965

出现上边错的背景是执行脚本的时候由于脚本中含有命令netstat 然而我执行脚本的时候使用的是普通用户所以报的是上边的错解决办法登录到root用户然后执行命令 chmod +s /bin/netstat 执行此条命令成功以后重新切换到普通用户执行命令成功d ...

netstat

m0_51236292的博客

05-05

641

zabbix报警及自愈

weixin_42378237的博客

12-10

887

自定义键值配置 1、安装一个服务安装过程这里不做过多阐述 2、创建一个监听脚本（很简单） vim lvmainserver.sh #!/bin/bash port=`netstat -lntp | grep -c 20000` if [ "$port" = 1 ] then echo '1' #端口存在则输出1 else echo '0' #端口不存在输出0 fi 3、修改zabbix_agentd.conf配置文件创建自定义key vim zabbix_ag

Linux普通用户执行root权限命令的方法

轻的博客

05-19

2357

当创建一个普通用户时，可能存在一些场景需要普通用户能够执行一些需要root权限的命令。以下介绍对应的方法。

ubuntu 20.04.1 普通用户执行root权限程序,通过代码配置静态IP

nuanmin的博客

03-26

4337

系统环境：Ubuntu 20.04.1 使用环境：比如公司发给用户的机器，不能给用户root密码，用户就修改不了IP，所以需要做一个程序能修改IP euid概念：当进程执行时，操作系统会对euid进行识别，以此判断用什么权限来执行这个进程。 1.确定要修改的网卡名（该图片是网上找的） 2.查看网卡配置文件： cat /etc/netplan/*.yaml 每台机器yaml文件名不一样，需要自己确定配置静态IP要修改该文件的内容 network: version: 2 renderer:

zabbix之自定义监控项

灬紫荆灬

07-22

179

1.修改zabbix-agent配置文件zabbix_agentd.conf 注意：此处的netstat命令参数未添加-p，因为添加后会有如下报错解决办法：去掉-p参数，并执行 chmod +s /bin/netstat 2.重启zabbix-agent服务 3.web界面添加监控项添加图形： ...

自定义 Zabbix 监控指标及图表

qhh0205

05-19

4281

自定义 Zabbix 监控指标及图表问题描述有时候 Zabbix 监控系统的模版提供的监控指标并不能满足我们的需求，比如我们要监控服务器的线程数、TCP 连接数等，这些指标在 Zabbix 自带的模板中是没有的，这时候我们就需要自定义监控指标来实现可视化监控。本文以监控服务器的 TCP 连接数为例来说明如何自定义监控指标来实现可视化监控。解决问题总体思路是：修改 Zab...

普通用户与root用执行Linuxqt程序界面显示不一致

最新发布

03-13

<think>好的，我现在需要解决用户关于普通用户和root用户执行Linux Qt程序界面显示不一致的问题。首先，我得理解这个问题的可能原因，然后一步步分析，最后给出解决方案。用户提到的是界面显示不一致，可能涉及到环境变量、配置文件、权限问题或者主题设置等方面。我记得在Linux系统中，不同用户的环境变量可能不同，尤其是像DISPLAY这样的变量会影响图形程序的显示。但用户特别提到的是Qt程序，所以可能需要考虑Qt相关的配置。首先，考虑环境变量。普通用户和root用户的.bashrc、.profile或者.xinitrc等配置文件可能不同。例如，Qt使用的主题引擎、字体路径、图标主题等可能被设置在不同的位置。比如，GTK_THEME或者QT_QPA_PLATFORMTHEME这样的变量如果被普通用户设置过，而root用户没有设置，可能导致界面风格不同。其次，权限问题。某些情况下，普通用户可能没有权限访问某些字体或图形资源，而root有权限，但这里的问题反而是显示不一致，可能更可能是配置不同而非权限不足。不过，也有可能普通用户安装了某个主题或字体，而root用户没有安装，导致显示差异。再者，配置文件的位置。Qt应用程序可能会读取用户主目录下的配置文件，比如~/.config/qt5ct/或者~/.config/QtProject.conf等。当以root身份运行时，这些配置文件可能位于/root/.config/下，而root用户可能没有进行相同的配置，导致界面主题、字体等不同。另外，桌面环境的影响。如果用户使用的是KDE或者GNOME等桌面环境，普通用户可能应用了特定的主题，而root用户默认使用基本主题。例如，Qt程序可能继承当前用户的主题设置，而root用户登录时可能使用默认的简单主题，导致显示不一致。还有可能是X Window系统的权限问题。普通用户和root用户访问X服务器的方式可能不同，尤其是在使用xhost或xauth配置时。如果root用户没有被允许访问当前的X显示，可能会导致显示问题，但通常这种情况下程序会无法启动，而不仅仅是显示不一致。接下来，我需要验证这些可能性。首先检查环境变量，比较两个用户下的env输出，尤其是QT相关的变量。比如，执行`env | grep QT`和`env | grep XDG`来查看是否有差异。此外，检查DISPLAY变量是否一致，通常应该是:0或者类似的。然后，检查配置文件是否存在差异。比如，比较普通用户和root用户的~/.config/qt5ct/qt5ct.conf文件内容，看看主题、字体等设置是否一致。如果普通用户有自定义配置而root没有，那么需要将配置文件复制到root的对应目录，或者使用全局配置。另外，检查是否安装了相同的主题和字体。比如，普通用户可能安装了第三方主题，而root用户未安装，导致Qt程序找不到相应资源。这种情况下，需要以root身份安装相同的主题包。还有可能涉及到的权限是~/.Xauthority文件，该文件存储了X服务器的认证信息。如果root用户无法访问该文件，可能导致显示问题，但通常需要明确授权，比如使用`xhost +local:root`来允许root访问当前用户的X会话。总结可能的解决步骤： 1. 比较普通用户和root用户的环境变量，尤其是QT和XDG相关的变量。 2. 检查两个用户的Qt配置文件是否存在差异，如~/.config下的qt5ct配置。 3. 确保root用户安装了相同的主题和字体。 4. 确保X服务器的权限允许root用户访问当前显示。 5. 测试在root用户下导入普通用户的Qt配置，看是否解决问题。此外，还要考虑是否有其他因素，比如Qt程序的运行参数不同，或者动态链接库路径不同。例如，普通用户可能设置了LD_LIBRARY_PATH指向特定版本的Qt库，而root用户没有设置，导致使用了系统默认的库版本，从而界面表现不同。最后，建议用户以root身份运行时，使用`sudo -E`来保留环境变量，或者使用`sudo -H`确保正确的HOME目录设置，可能有助于保持配置一致。另外，可以尝试在root用户下复制普通用户的主题配置，或者使用全局配置文件，确保两个用户的环境一致。</think>普通用户与root用户执行Linux Qt程序时界面显示不一致，通常由以下原因及解决方案构成： --- ### **1. 环境变量差异** - **原因**：Qt程序依赖`QT_QPA_PLATFORMTHEME`、`XDG`相关变量等配置主题和图标，普通用户可能自定义了这些变量，而root未配置。 - **检查方法**： ```bash # 普通用户下查看环境变量 env | grep -E 'QT|XDG|THEME' # root用户下执行相同命令，对比差异 sudo env | grep -E 'QT|XDG|THEME' ``` - **解决**： - 将普通用户的配置（如`export QT_QPA_PLATFORMTHEME=qt5ct`）添加到root的`.bashrc`或启动脚本中。 - 或使用`sudo -E`保留当前用户环境： ```bash sudo -E ./your_qt_app ``` --- ### **2. 用户配置文件差异** - **原因**：Qt程序读取用户目录下的配置文件（如`~/.config/qt5ct/`），而root用户的配置路径为`/root/.config/qt5ct/`，默认可能未配置。 - **检查方法**： ```bash # 对比普通用户与root的Qt配置 diff ~/.config/qt5ct/qt5ct.conf /root/.config/qt5ct/qt5ct.conf ``` - **解决**： - 将普通用户的配置复制到root目录： ```bash sudo cp -r ~/.config/qt5ct /root/.config/ ``` - 或使用全局配置文件（需权限）： ```bash sudo mkdir /etc/xdg/qt5ct sudo cp ~/.config/qt5ct/qt5ct.conf /etc/xdg/qt5ct/ ``` --- ### **3. 主题与字体未全局安装** - **原因**：普通用户安装的第三方主题（如`breeze-icons`）或字体仅对当前用户有效，root用户无法访问。 - **检查方法**： ```bash # 检查主题是否全局安装（以Breeze为例） ls /usr/share/icons/breeze ``` - **解决**： - 使用包管理器全局安装主题： ```bash sudo apt install breeze-icon-theme qt5-style-plugins ``` --- ### **4. X Server权限问题** - **原因**：root用户默认无权访问当前用户的X显示（`:0`）。 - **检查方法**： ```bash # 普通用户下允许root访问X xhost +local:root ``` - **解决**： - 临时允许root访问： ```bash xhost +local:root sudo ./your_qt_app ``` - 永久生效：将`xhost +local:root`添加到普通用户的`~/.xinitrc`。 --- ### **5. 动态库路径差异** - **原因**：普通用户可能通过`LD_LIBRARY_PATH`指定了自定义Qt库路径，而root未设置。 - **检查方法**： ```bash echo $LD_LIBRARY_PATH sudo echo $LD_LIBRARY_PATH # root下可能为空 ``` - **解决**： - 使用`sudo -E`保留环境变量： ```bash sudo -E ./your_qt_app ``` --- ### **总结步骤** 1. **同步环境变量**：使用`sudo -E`或配置root的启动脚本。 2. **复制配置文件**：将普通用户的`~/.config/qt5ct`复制到root目录。 3. **全局安装主题**：确保所有用户可访问相同主题。 4. **授权X Server**：执行`xhost +local:root`允许root显示图形。 5. **验证库路径**：检查`LD_LIBRARY_PATH`是否一致。通过以上步骤，可解决大多数Qt程序在普通用户与root下显示不一致的问题。