メール受信時に動くコードをRoot権限で実行したい

Question

いつもお世話になっております。
メール受信時に動くプログラムを設定しているのですが、プログラムを実行するユーザーがメールを受信したユーザーになっております。
(例 [e-mail]で受信した場合、実行ユーザーはinfo

Root権限でプログラムを実行させたいと考えているのですが、どのように設定すればよいでしょうか?

###aliases
/etc/aliases

info: info, :include:/home/mail_trigger

###mail_trigger
/home/mail_trigger

"| cd /var/www/html/Ruby/Application/stock_sync && /usr/local/rbenv/shims/bundle exec /usr/local/rbenv/versions/2.3.1/bin/ruby mailTrigger.rb"

###環境
Centos6.8

Answer 1

/etc/aliases から include してコマンド起動した場合は、そのincludeしたファイルの所有者の権限で動作します。
ただ、root だけは例外のようで、所有者がrootの場合はnobody権限で動くようです。つまり設定だけではrootユーザーでのコマンド起動は出来ません。

なので、一旦別ユーザーで起動してその中で、sudoするとか、setuidしたコマンドを動かすとかしか手が無いと思います。

Comments

[yuki_90453]

main.cfで外部ファイルを実行する際のユーザーを設定出来るのですが、rootなどの特権ユーザーは指定してはいけないという注意書きがありました。

ですので、確かにsudoで実行するしか方法がないように思えます。
setidというのを検索してみまします。
恐らくsudoのパスワードを設定するという事ですよね。

[otn]

あ、デフォルトのnobodyを指定するmain.cfディレクティブがありましたね。知りませんでした。

> setidというのを検索してみまします。

setuidというのは、実行ファイル（スクリプトは駄目）を実行する際に今のユーザーじゃなくてファイル所有者ユーザーに自動的に切り替えて実行する機能です。sudoしなくても別ユーザーで実行できる。

Answer 2

mail_trigger のファイル所有者は正しく設定してありますか？

Comments

[HiroshiWatanabe]

失礼しました。別回答でrootは別とありましたのでこれは忘れてくださいm(._.)m