nginx, jenkins などの普通にはログインできないユーザへのログイン方法と、sudoers.d の書き方

jenkins ユーザにsudo suしたいという依頼が。
sudo 権限を、 jenkins ユーザに su するだけの権限を付与したい時のsudoersファイルの書き方をメモしておきます。

nginxやjenkinsユーザについて

これらのミドルウェアをインストールすると、nginx ユーザや jenkins ユーザが作成されます。

# cat /etc/passwd
nginx:x:993:988:Nginx web server:/var/lib/nginx:/sbin/nologin

ただし、このようなユーザはログイン禁止のシェル/sbin/nologinや/bin/falseが設定されており、
su コマンドでログインできなくなっております。

$ sudo su - nginx
最終ログイン: 2022/05/20 (金) 15:19:17 JST日時 pts/0
This account is currently not available.

参考の記事の通り、suコマンドのオプションに-s /bin/bashを指定することで、bashのシェルでログインできます。

# su -s /bin/bash - nginx
最終ログイン: 2022/05/20 (金) 14:59:31 JST日時 pts/0
$ whoami 
nginx

ただし、nginxなどのユーザはpasswordが設定されていないので、
基本的には全コマンドノーパスワードで実行できるrootユーザでしかsuできない状態です。

そこで、sudoers.d/配下のファイルををいじって、一般ユーザでもsudoでnginxやjenkinsユーザにsuできるようにできます。

必ずvisudoコマンドで設定変更するようにしましょう。
設定を間違えた状態で保存してしまうと、sudoが使えなくなってしまいます。

# visudo /etc/sudoers.d/nginx_sudoers

nginx_sudoers

Cmnd_Alias NGINX = /bin/su -s /bin/bash - nginx
%グループ名   ALL=(ALL) NGINX

ポイント:
- Cmnd_Alias で sudo を許可するコマンドのエイリアスを指定します。
- 指定したエイリアスに対する sudo 実行を %グループ名のグループに対して許可します。

※ %グループ名はご自身の環境に合わせて変更してください。

:wqで保存して、エラーメッセージが出なければOKです。

$ sudo su -s /bin/bash - nginx
[sudo] user のパスワード:
最終ログイン: 2022/05/20 (金) 15:25:51 JST日時 pts/0
[nginx@imade-gcp01 ~]$ whoami 
nginx

ログインできるようになりました！