Upstart: разрешение обычному пользователю остановиться и запустить мой пользовательский сервис

У меня есть приложение веб-сервера, запускающееся при загрузке с использованием upstart. Это сценарий выскочки:

# web app node upstart file at /etc/init/webapp.conf

description "web application"

start on started mongodb
stop on runlevel [06]

respawn
respawn limit 10 100

env NODE_ENV=production

pre-start script
    ulimit -n 2048
end script

exec start-stop-daemon --start -c mainuser --exec /usr/bin/make -- -C /home/mainuser/app start-prod

Это работает безупречно на сервере Ubuntu 10.04 LTS, и я очень рад этому.

Однако у меня есть сценарий оболочки развертывания, который входит в систему с использованием SSH как mainuser(это не sudoer), а затем обновляет рабочий каталог до последней версии развертывания.

Проблема здесь заключается в том, что служба должна быть перезапущена, чтобы приложения загружали новые исходные файлы. Тем не менее, mainuserполучает ...

mainuser@Saturn101:~$ stop webapp
-bash: stop: command not found

... при попытке остановить это. Я должен бежать sudo stop webapp, но этот пользователь не может сделать это, поскольку он не sudoer. Из соображений безопасности я не хочу, чтобы он тоже был sudoer, плюс я не хочу вставлять пароль sudo.

Итак, как я могу mainuserзапустить stop webappи start webapp?

sudo очень настраиваемый, вы можете позволить этому пользователю выполнять ограниченный набор команд без запроса пароля. Следующая строка /etc/sudoersдолжна делать то, что вы хотите:

mainuser ALL = (root) NOPASSWD: /sbin/start webapp, /sbin/stop webapp