如何在CoreOS中以非root用户身份调度systemd定时任务

你的问题根源很明确：systemd timer默认关联的service会以root用户运行，而你的SSH免密密钥是配置在非root用户下的，root用户没有对应的密钥对，所以SSH连接时会触发密码验证，导致脚本执行失败。下面提供两种可行的解决方法：

方法1：修改systemd Service文件指定运行用户 #

直接在你的systemd service文件中添加User=字段，指定要运行脚本的非root用户，这样整个service就会以该用户身份执行，自然能使用该用户的SSH免密配置。

示例配置 #

假设你的service文件名为node-check.service，修改后内容如下：

[Unit]
Description=SSH to nodes and collect info

[Service]
Type=oneshot
# 替换为你的非root用户名
User=your-non-root-user
# 替换为你的脚本实际路径
ExecStart=/home/your-non-root-user/ssh.sh

对应的timer文件（比如node-check.timer）保持原有配置即可，示例：

[Unit]
Description=Run node check periodically

[Timer]
# 按你的需求调整调度周期，比如每小时执行一次
OnCalendar=hourly
Persistent=true

[Install]
WantedBy=timers.target

生效步骤 #

执行以下命令重新加载配置并启用定时器：

sudo systemctl daemon-reload
sudo systemctl enable --now node-check.timer

方法2：使用用户级systemd实例 #

CoreOS支持用户级的systemd服务，你可以直接在非root用户下配置定时器，完全不需要root权限，这样所有任务都会以该用户身份运行。

操作步骤 #

1. 切换到你的非root用户：

su - your-non-root-user

2. 创建用户级systemd配置目录（如果不存在）：

mkdir -p ~/.config/systemd/user

3. 在该目录下创建service文件node-check.service：

[Unit]
Description=SSH to nodes and collect info

[Service]
Type=oneshot
ExecStart=/home/your-non-root-user/ssh.sh

4. 创建对应的timer文件node-check.timer：

[Unit]
Description=Run node check periodically

[Timer]
OnCalendar=hourly
Persistent=true

[Install]
WantedBy=timers.target

5. 重新加载用户级systemd配置并启用定时器：

systemctl --user daemon-reload
systemctl --user enable --now node-check.timer

6. （可选）如果希望用户未登录时定时器也能运行，启用linger功能：

sudo loginctl enable-linger your-non-root-user

额外注意事项 #

• 确保你的脚本对指定用户有可执行权限，且脚本中引用的路径（比如SSH密钥路径）对该用户是可访问的。
• 脚本中的sudo df -h命令：如果你的非root用户执行sudo需要密码，会导致脚本卡住。可以通过编辑sudoers文件（用sudo visudo）添加以下内容，让该用户无需密码执行df命令：

your-non-root-user ALL=(ALL) NOPASSWD: /bin/df

内容的提问来源于stack exchange，提问作者Siraj