能否以root之外的其他用户身份运行cloud-init？

完全可以实现，以下是两种常用的落地方式，可根据你的使用场景选择：

方式1：单次临时以指定用户运行 #

适合临时调试、单次执行特定模块（比如你用到的git相关模块）的场景：

• 直接用sudo指定运行用户即可，命令格式如下：

  sudo -u <目标非root用户名> cloud-init <子命令>
  

  示例：以git用户身份运行git拉取模块：

  sudo -u git cloud-init single --name git --frequency always
  

• 注意：运行前需要提前给目标用户配置好对应操作的权限，比如git仓库目录的归属权、家目录下的.ssh认证密钥，避免运行时依然报权限错误。

方式2：配置为开机默认以非root用户运行 #

适合需要系统启动时自动以指定用户执行完整cloud-init流程的场景：

1. 提前创建好目标普通用户（已创建可跳过），并配置好git相关的权限、认证信息：

   useradd -m -s /bin/bash git
   # 手动切换到git用户验证git操作可正常执行，避免后续运行报错
   su - git -c "git clone <你的测试仓库地址>"
   

2. 修改cloud-init的systemd服务配置，指定运行用户：
   首先创建服务配置覆盖目录（如果不存在）：

   mkdir -p /etc/systemd/system/cloud-init.service.d/
   

   编辑/etc/systemd/system/cloud-init.service.d/override.conf文件，添加以下内容：

   [Service]
   User=git
   Group=git
   

3. 重载systemd配置并重启cloud-init服务生效：

   systemctl daemon-reload
   systemctl restart cloud-init
   

• 额外安全提示：如果你的cloud-init流程包含安装软件包、修改系统配置等需要root权限的操作，需要给目标用户配置对应命令的sudo免密权限，不要给无限制的sudo权限。示例配置（编辑/etc/sudoers.d/cloud-init-user文件）：

  git ALL=(ALL) NOPASSWD: /usr/bin/apt, /usr/bin/yum
  

故障排查 #

如果运行后依然报权限错误，可以先查看/var/log/cloud-init.log日志确认具体报错点，优先验证目标用户手动执行对应操作是否正常。

内容的提问来源于stack exchange，提问作者Ezra T