使用systemctl命令在CentOS7计算机上启用此服务的用户有哪些？
我不是一个系统管理员(我是一个软件开发人员)，这一次我必须在一些CentOS机器上安装一些代理，这样才能被Wazuh (一个暹粒软件)监视。我有以下疑问。在通过YUM成功安装代理之后，我需要启用与此Wazuh相关的服务。
然后，我必须启用wazuh服务，执行以下命令：
[adminuser@my-machine ~]$ systemctl enable wazuh-agent
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-unit-files ===
Authentication is required to manage system service or unit files.
Multiple identities can be used for authentication:
1. Cloud User (centos)
2. adminuser
3. user2问题在于，执行它向我询问的命令时，我希望使用哪个用户启用该服务(需要用户身份验证)。
在这台机器上，我定义了3个用户：
- centos:它是一个具有管理权限的用户，用于通过SSH执行对这台机器的第一次访问，从这里开始，它用于创建其他2个用户。
- adminuser:它是我的管理用户(并且拥有SSH访问权限)。它有行政特权。
- user2是第二个没有SSH访问权限的管理用户。它具有管理权限，但它由在此机器上工作的另一人使用，该人不参与此Wazuh活动。
那么什么是最好的选择呢？我想使用我的个人管理用户(管理员)，但我不确定这是最好的选择。
另一个疑问是:有了这个命令，我就启用了这个wazuh服务。如果重新启动机器会发生什么？重新启动后，该服务将自动启动，还是需要手动启动？
回答 4
Unix & Linux用户
发布于 2021-02-25 00:28:35
当您以非根用户的身份运行systemctl时，systemd使用PolicyKit检查是否可以提高您的权限。其他的答案告诉你使用sudo，这也是一个好主意，但是sudo使用一个与systemd完全不同的配置来确定你是否可以提升你的权利。
PolicyKit on CentOS的配置很可能是在/etc/polkit-1/rules.d/50-default.rules中进行的，它的配置如下所示：
polkit.addAdminRule(function(action, subject) {
return ["unix-group:wheel"];
});这意味着，应该能够执行管理功能的帐户是“轮子”组的成员。
Unix & Linux用户
发布于 2021-02-24 20:21:37
任何拥有提升权限的用户都会产生相同的效果。这就是你所说的管理员，对吧？或者他们不一样？我默认的猜测是他们都是平等的。至于重新启动，enable是一个命令，它负责默认情况下重新启动和启动(与start相反，后者会在那里启动服务)。
Unix & Linux用户
发布于 2021-02-24 20:23:01
systemctl enable/disable/stop/run/etc命令通常需要根帐户或使用sudo。很难理解您所说的“帐户X具有管理权限”是什么意思。在Linux中，root几乎可以完成所有操作，您可以让用户访问sudo，允许他们在root下运行某些命令，而不允许他们执行其他任何操作。
另一个疑问是:有了这个命令，我就启用了这个wazuh服务。如果重新启动机器会发生什么？
systemctl enable将使服务在重新启动后自动启动。
https://helpdeskgeek.com/linux-tips/hdg-explains-what-is-sudo-root-on-linux/
https://unix.stackexchange.com/questions/636250
复制相似问题
腾讯云开发者
