特定のユーザでコマンドを実行するには？

Question

su - username
command

というようなコマンドをユーザを切り替えずに一気に実行したいと思っているのですがどうすれば良いのでしょうか。（usernameのパスワードは入力する）

sudo -u username command

とした場合も実行できるようなのですが、これを実行するにはvisudoを利用してコマンドを実行するユーザにsudoの権限を与えなければいけません。（恐らくそうですよね？）

また学習不足な点があり、お見苦しい点があるかもしれませんが、sudoを利用した場合と違いsu - usernameでユーザを切り替えて実行する際にはusernameのパスワードの入力が求められるはずです。しかし、visudoを利用してsudoの権限を付与した場合には求められるパスワードがusernameのパスワードではなく、このコマンドを実行したユーザのパスワードでコマンドの実行が通過してしまいます。（間違っていたらすみません）

つまりvisudoで権限を与えてしまうと、rootに匹敵する権限をそのユーザに与えてしまうことになる（設定次第ですが）ので、この方法は避けたいと思っています。

runuserというコマンドを利用すれば求めている条件に合う操作が実行できるようなのですが、Mac OS Xでは利用できないようでした。

ご指摘よろしくお願いいたします。

Answer 1

visudoコマンドでsudoersファイルを編集することで、
「誰が」「どのホストで」「誰の権限で」「どんなコマンドを実行できるか」を定義できます。

たとえば、user01というユーザーに、どのホストでもuser02というユーザー権限で、/home/user02/hogeというコマンドを実行できるように定義するとしたら、

user01 ALL=(user02) /home/user02/hoge

のように定義します。

この定義では、user01は

sudo -u user02 /home/user02/hoge

は実行できますが、別にroot権限は与えられないので期待通りのことができるように思います。

Answer 2

su - username -c "command -opt --option operand"

でできるかと思います。

つまりvisudoで権限を与えてしまうと、rootに匹敵する権限をそのユーザに与えてしまうことになる（設定次第ですが）ので、この方法は避けたいと思っています。

どのコマンドを誰に実行許可するかを細かく指定できますので、他人のパスワードを教えずに特定のコマンドの実行許可を与えられるというのが sudo のメリットです。