Linux使用指定用户运行程序

1.降权运行程序的方法:

先查看下su命令的解释:

用法：

将有效用户 id 和组 id 更改为 USER 的 id。
单个 - 视为 -l。如果未指定 USER，将假定为 root。

选项：

根据提示，我们只需要如下操作即可：

这样我们就把程序运行用户切换为非root用户了，这样提高了安全性。

2.关于ShadowsocksR降权运行

之前我一直没这个意识，一个安装脚本的执行全部通过root来完成，包括安装，运行，自启，使整个程序权限都为root权限，这样做非常危险，毕竟root用户啥都能干，但是鉴于这两年使用shadowsocks以来，的确没发生过什么通过shadowsocks获取到系统权限导致系统出现问题的情况，其实最主要还是我们运行的小鸡上很少会出现生产环境，毕竟主要功能也就是扶墙罢了，所以可能出现问题，大不了重装系统解决，使得我有这个意识的是之前出现的一个问题，服务器安装Aria2之后，由于是通过root用户运行，并且Aria的WebUI可以自己设置下载路径，所以问题来了，一些别有用心的用户，把公钥文件下载到/root/.ssh文件夹，这样就可以直接通过密钥验证来登陆服务器？恐怖吧，如果Aria2权限降低些，也就恐怕不会出现这个问题了。所以对于运行权限来说，我们最好保持最小化原则。能用即可，不是万不得已，不要使用root运行。

我们可以这样做：

root安装程序，新建用户，chown把所有者全部改为新用户，通过su切换新用户运行命令。
说到这里，很多人就纳闷了，那为啥不直接使用普通用户安装运行程序呢？
这就涉及到sudo命令，所以能做的时候，尽量通过sudo来安装程序，不要直接切换为root用户运行，不出问题还好，出问题获取的是整个系统的权限。