RUNUSER(1)                    Comenzi utilizator                    RUNUSER(1)

NUME
       runuser - executa o comanda cu ID-ul inlocuitorului de utilizator <?>i
       grup

REZUMAT
       runuser [op<?>iuni] -u utilizator [[--] comanda [argument...]]

       runuser [op<?>iuni] [-] [utilizator [argument...]]

DESCRIERE
       runuser poate fi utilizat pentru a rula comenzi cu un ID de utilizator
       <?>i de grup substituit. Daca op<?>iunea -u nu este furnizata, runuser
       revine la semantica compatibila cu su <?>i se executa un shell.
       Diferen<?>a dintre comenzile runuser <?>i su consta in faptul ca
       runuser nu solicita o parola (deoarece poate fi executat numai de catre
       utilizatorul root) <?>i utilizeaza o configura<?>ie PAM diferita.
       Comanda runuser nu trebuie sa fie instalata cu permisiuni set-user-ID.

       Daca sesiunea PAM nu este necesara, atunci solu<?>ia recomandata este
       utilizarea comenzii setpriv(1).

       Atunci cand este apelat fara argumente, runuser ruleaza in mod implicit
       un shell interactiv ca root.

       Pentru compatibilitate cu versiunile anterioare, runuser nu modifica in
       mod implicit directorul curent <?>i stabile<?>te doar variabilele de
       mediu HOME <?>i SHELL (plus USER <?>i LOGNAME daca utilizatorul <?>inta
       nu este root). Aceasta versiune a runuser utilizeaza PAM pentru
       gestionarea sesiunilor.

       Re<?>ine<?>i ca runuser folose<?>te in toate cazurile PAM
       (pam_getenvlist()) pentru a efectua modificarea finala a mediului.
       Op<?>iunile din linia de comanda, cum ar fi --login <?>i
       --preserve-environment, afecteaza mediul inainte ca acesta sa fie
       modificat de PAM.

       Incepand cu versiunea 2.38, runuser reini<?>iaza limitele de resurse de
       proces RLIMIT_NICE, RLIMIT_RTPRIO, RLIMIT_FSIZE, RLIMIT_AS <?>i
       RLIMIT_NOFILE.

OP<?>IUNI
       -c, --command=comanda
           Paseaza comanda catre shell cu op<?>iunea -c.

       -f, --fast
           Paseaza -f catre shell, care poate fi sau nu util, in func<?>ie de
           shell.

       -g, --group=grup
           Grupul primar care urmeaza sa fie utilizat. Aceasta op<?>iune este
           permisa numai pentru utilizatorul root.

       -G, --supp-group=grup
           Specifica un grup suplimentar. Aceasta op<?>iune este disponibila
           numai pentru utilizatorul root. Primul grup suplimentar specificat
           este, de asemenea, utilizat ca grup primar daca nu este specificata
           op<?>iunea --group.

       -, -l, --login
           Porne<?>te shell-ul ca un shell de autentificare cu un mediu
           similar unei autentificari reale:

           o   <?>terge toate variabilele de mediu, cu excep<?>ia TERM <?>i a
               variabilelor specificate de --whitelist-environment

           o   ini<?>ializeaza variabilele de mediu HOME, SHELL, USER, LOGNAME
               <?>i PATH

           o   schimba la directorul principal al utilizatorului <?>inta

           o   stabile<?>te argv[0] din shell la ,,-" pentru a face din shell
               un shell de autentificare

       -m, -p, --preserve-environment
           Pastreaza intregul mediu, adica nu stabile<?>te HOME, SHELL, USER
           sau LOGNAME. Op<?>iunea este ignorata daca este specificata
           op<?>iunea --login.

       -P, --pty
           Creeaza un pseudo-terminal pentru sesiune. Terminalul independent
           ofera o securitate mai buna, deoarece utilizatorul nu imparte un
           terminal cu sesiunea originala. Acest lucru poate fi utilizat
           pentru a evita injectarea ioctl TIOCSTI terminalului <?>i alte
           atacuri de securitate impotriva descriptorilor de fi<?>iere
           terminal. Intreaga sesiune poate fi, de asemenea, mutata in fundal
           (de exemplu, runuser --pty -u utilizator -- comanda &). Daca
           pseudo-terminalul este activat, atunci runuser func<?>ioneaza ca un
           proxy intre sesiuni (sincronizeaza intrarea <?>i ie<?>irea
           standard).

           Aceasta caracteristica este conceputa in special pentru sesiunile
           interactive. In cazul in care intrarea standard nu este un
           terminal, ci, de exemplu, o conducta (de exemplu, echo "date" |
           runuser --pty -u utilizator), atunci fanionul ECHO pentru
           pseudo-terminal este dezactivat pentru a evita o ie<?>ire
           dezordonata.

       -s, --shell=shell
           Ruleaza shell-ul specificat in locul celui implicit. Shell-ul care
           urmeaza sa fie executat este selectat in conformitate cu
           urmatoarele reguli, in ordine:

           o   shell-ul specificat cu --shell

           o   shell-ul specificat in variabila de mediu SHELL in cazul in
               care se utilizeaza op<?>iunea --preserve-environment

           o   shell-ul listat in fi<?>ierul passwd al utilizatorului <?>inta

           o   /bin/sh

               Daca utilizatorul <?>inta are un shell restric<?>ionat (adica
               nu este listat in /etc/shells), atunci op<?>iunea --shell <?>i
               variabilele de mediu SHELL sunt ignorate, cu excep<?>ia cazului
               in care utilizatorul apelant este root.

       --session-command=comanda
           La fel ca -c, dar nu creeaza o sesiune noua. (Neindicata.)

       -T, --no-pty
           Nu creeaza un pseudo-terminal, opusul lui --pty <?>i -P.
           Re<?>ine<?>i ca rularea fara un pseudo-terminal deschide riscul de
           securitate al escaladarii privilegiilor prin injectarea comenzilor
           ioctl TIOCSTI/TIOCLINUX.

       -u, --user=utilizator
           Ruleaza comanda cu ID-ul de utilizator <?>i ID-ul de grup efective
           ale numelui de utilizator utilizator.

       -w, --whitelist-environment=lista
           Nu se reini<?>ializeaza variabilele de mediu specificate in lista
           separata prin virgule atunci cand se <?>terge mediul pentru
           --login. Lista alba este ignorata pentru variabilele de mediu HOME,
           SHELL, USER, LOGNAME <?>i PATH.

       -h, --help
           Afi<?>eaza acest mesaj de ajutor <?>i iese.

       -V, --version
           Afi<?>eaza versiunea <?>i iese.

FI<?>IERE DE CONFIGURARE
       runuser cite<?>te fi<?>ierele de configurare /etc/default/runuser <?>i
       /etc/login.defs. Urmatoarele elemente de configurare sunt relevante
       pentru runuser:

       ENV_PATH (<?>ir)
           Define<?>te variabila de mediu PATH pentru un utilizator
           obi<?>nuit. Valoarea implicita este /usr/local/bin:/bin:/usr/bin.

       ENV_ROOTPATH (<?>ir), ENV_SUPATH (<?>ir)
           Define<?>te variabila de mediu PATH pentru root. ENV_SUPATH are
           prioritate. Valoarea implicita este
           /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin.

       ALWAYS_SET_PATH (boolean)
           Daca este stabilita la yes <?>i --login <?>i --preserve-environment
           nu au fost specificate, runuser ini<?>ializeaza PATH.

       Variabila de mediu PATH poate fi diferita pe sistemele in care /bin
       <?>i /sbin sunt comasate in /usr; aceasta variabila este, de asemenea,
       afectata de op<?>iunea de linie de comanda --login <?>i de setarea
       sistemului PAM (de exemplu, pam_env(8)).

STARE DE IE<?>IRE
       runuser returneaza in mod normal starea de ie<?>ire a comenzii pe care
       a executat-o. In cazul in care comanda a fost omorata de un semnal,
       runuser returneaza numarul semnalului plus 128.

       Stare de ie<?>ire generata de runuser insu<?>i:

       1
           Eroare generica inainte de executarea comenzii solicitate

       126
           Comanda solicitata nu a putut fi executata

       127
           Comanda solicitata nu a fost gasita

FI<?>IERE
       /etc/pam.d/runuser
           fi<?>ierul de configurare PAM implicit

       /etc/pam.d/runuser-l
           Fi<?>ierul de configurare PAM daca este speciicata op<?>iunea
           --login

       /etc/default/runuser
           fi<?>ierul de configurare logindef specific runuser

       /etc/login.defs
           fi<?>ierul de configurare globala logindef

ISTORIC
       Aceasta comanda runuser a fost derivata din su de la coreutils, care
       s-a bazat pe o implementare de catre David MacKenzie, <?>i din comanda
       runuser de la Fedora de catre Dan Walsh.

CONSULTA<?>I <?>I
       setpriv(1), su(1), login.defs(5), shells(5), pam(8)

RAPORTAREA ERORILOR
       Pentru rapoarte de eroare, folosi<?>i sistemul de urmarire al erorilor
       <https://github.com/util-linux/util-linux/issues>.

DISPONIBILITATE
       Comanda runuser face parte din pachetul util-linux care poate fi
       descarcat de la Linux Kernel Archive
       <https://www.kernel.org/pub/linux/utils/util-linux/>.

util-linux 2.41                   2025-03-29                        RUNUSER(1)