systemctl服務：普通用戶可以起停嗎？

系統服務是系統中的一個非常重要的部分，它可以管理各種不同的服務。一般情況下，只有系統管理員才有許可權管理這些服務。然而，隨著雲計算和Docker的流行，許多開發人員和普通用戶也需要對系統服務進行操作。在這篇文章中，我們將探討一個問題：普通用戶是否可以通過systemctl服務來起停服務？

一、許可權控制

系統服務的管理受到了嚴格的許可權控制，只有擁有root許可權的用戶才能夠管理服務。在執行systemctl命令時，系統會檢查當前用戶是否擁有負責該服務的Systemd單元文件的控制許可權。如果當前用戶沒有相關的許可權，就會提示「Operation not permitted」的錯誤信息。

[user@hostname ~]$ systemctl restart httpd
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to restart 'httpd.service'.
Authenticating as: root
Password:

上述代碼演示了在不擁有相關許可權的情況下，嘗試重啟HTTPD服務時會觸發密碼認證。

二、sudo許可權

通常情況下，普通用戶無法直接授權管理Systemd服務。但是，管理員可以通過sudo授權普通用戶使用systemctl命令並以管理員身份執行啟動/停止服務的操作。用戶需要輸入自己的密碼，以證明自己有權訪問管理員分配給他們的命令。

[user@hostname ~]$ sudo systemctl restart httpd

上述代碼演示了一般的用戶使用sudo命令以管理員身份重啟HTTPD服務。

三、使用Polkit

除了使用sudo之外，還可以使用Polkit來進行授權操作。Systemd和Polkit可以聯合使用來管理服務。Polkit是一個軟體框架，可以使用內置策略文件來定義哪些用戶擁有哪些特定的許可權。管理員可以配置Polkit並分配特定的許可權，以允許其他用戶執行管理Systemd服務的操作。

在下面的示例中，我們通過創建一個polkit策略文件並授權一個普通用戶sudo許可權，來達到類似sudo的效果：

vi /usr/share/polkit-1/rules.d/allow-service-management.rules
polkit.addRule(function(action, subject) {
if (action.id.indexOf("org.freedesktop.systemd1.") == 0 && subject.isInGroup("wheel")) {
    return polkit.Result.YES;
}
});

上述代碼演示了如何在Polkit中給普通用戶授權。在這個例子中，我們創建了一個名為allow-service-management.rules的文件，在文件中添加了一條規則，該規則指定了當用戶屬於wheel組時，就會授予他們sudo許可權。

四、總結

在本文中，我們探討了是否可以使用systemctl服務來起停服務，以及如何授權普通用戶以便他們可以管理服務。我們發現，systemctl通常只允許管理員使用，但是，通過sudo和Polkit，我們可以授權普通用戶執行管理服務的操作。

因此，在使用systemctl命令來起停服務之前，請充分了解您的環境、許可權和安全策略，並採取適當的措施，以確保您的系統安全可靠。