python - 允许 root 以外的用户重新启动 supervisorctl 进程？

Question

我让 supervisord 以用户 stavros 的身份运行一个程序，我想授予同一用户使用 supervisorctl 重新启动它的权限。不幸的是，我只能用 sudo 来做，否则我会在 socket.py 中得到一个权限被拒绝的错误。我怎样才能允许自己重启 supervisord 进程？

Answer 1

就我个人而言，我认为以 root 身份运行 supervisord 是个坏主意，但如果你想这样做，同时允许其他用户完全重启，我会这样做。

1/在您的系统上创建一个主管组，该组将在 supervisord 上具有重启权限

2/将相关用户放入group supervisor

3/在 supervisord 配置中，在 [unix_http_server] 部分使用以下行:

chmod=0770                 ; socket file mode (default 0700)
chown=root:supervisor      ; socket file uid:gid owner

它将保证所选用户可以访问管理套接字。

4/在重生模式(init、systemd、upstart 等)的系统初始化机制中添加 supervisord。这取决于您的系统。重生模式意味着进程在崩溃或停止时将自动重新启动。

5/从选定的用户之一，您应该能够使用 supervisorctl 来运行命令，包括将触发 supervisord 完全重启的完全关闭。