Shell脚本编写：在不同用户下启动多个脚本

嘿，这个需求太常见了！先给你直截了当的答案：完全不用root权限的话，几乎没法实现批量触发所有用户的脚本——毕竟Linux的权限隔离就是干这个的。下面给你掰扯清楚原因，再说说最实用的解决方案。

Linux的用户权限隔离是核心安全机制，这里有几个绕不开的坎：

• 每个用户的脚本、家目录默认只有自己能访问/执行，你没有其他用户的密码或授权，没法切换到他们的身份去运行脚本。su或sudo要么要输对方密码，要么需要root配置sudoers，没root的话根本搞不定批量操作。
• 就算你能拿到所有用户密码（这既不安全也不现实），批量执行su - user -c "脚本路径"需要交互式输入密码，自动化起来只能用expect这类工具，不仅麻烦还容易泄露密码。
• 系统级的重启触发机制（比如systemd开机启动），普通用户没法在全局层面配置，只能管自己的用户级任务，但没法触发别人的。

如果能拿到临时root权限做一次配置，后续就一劳永逸了，这才是最稳妥的路子：

方案1：用户级systemd服务（推荐，权责清晰） #

让每个用户自己维护自己的启动脚本，然后配置用户级的systemd服务：

1. 每个用户在自己的家目录下创建一个启动总脚本，比如~/start_all_scripts.sh，里面写好要启动的所有脚本的命令。
2. 用户在~/.config/systemd/user/下创建服务文件，比如my_scripts.service，内容如下：

   [Unit]
   Description=启动我的所有个人脚本
   After=network.target  # 确保网络就绪再启动，根据需求调整
   
   [Service]
   Type=oneshot
   ExecStart=/home/用户名/start_all_scripts.sh
   
   [Install]
   WantedBy=default.target
   

3. 用户执行以下命令启用服务：

   systemctl --user enable my_scripts.service
   

4. 如果需要用户不用登录，脚本也能在系统重启后自动运行，执行：

   loginctl enable-linger 用户名
   

   这样用户的systemd服务会在系统启动后自动拉起，不需要用户登录。

作为管理员，你可以用root权限批量帮用户创建服务文件，但最好还是让用户自己维护启动脚本路径，避免权限纠纷。

方案2：全局脚本+sudo授权（适合统一管理） #

如果需要统一控制所有用户的脚本启动，可以这么做：

1. 写一个全局启动脚本，比如/usr/local/bin/start_all_user_scripts.sh，内容大概是：

   # 列出需要启动脚本的用户
   USERS=("user1" "user2" "user3")
   for USER in "${USERS[@]}"; do
       # 以该用户身份执行他们的启动脚本
       sudo -u "$USER" "/home/$USER/start_all_scripts.sh"
   done
   

2. 用visudo编辑sudoers文件，授权你的账号可以无密码执行这个脚本，或者直接授权你能以指定用户身份执行他们的启动脚本：

   你的用户名 ALL=(user1,user2,user3) NOPASSWD: /home/*/start_all_scripts.sh
   

3. 创建一个全局systemd服务，在/etc/systemd/system/下新建all_user_scripts.service：

   [Unit]
   Description=批量启动所有用户的脚本
   After=multi-user.target
   
   [Service]
   Type=oneshot
   ExecStart=/usr/local/bin/start_all_user_scripts.sh
   
   [Install]
   WantedBy=multi-user.target
   

4. 启用服务：

   systemctl enable all_user_scripts.service
   

方案3：cron @reboot（简单但有局限） #

每个用户可以自己在crontab里添加重启触发的任务：

crontab -e

然后添加一行：

@reboot /home/用户名/start_all_scripts.sh

但这个方案的问题是：cron的@reboot可能在网络、磁盘等服务还没就绪时就执行，容易导致脚本失败；而且需要每个用户自己配置，批量操作还是需要root权限帮他们添加。

如果真的拿不到root权限，只能退而求其次，但体验会很差：

• 让所有用户把启动脚本放到一个你有执行权限的共享目录，但脚本运行时是你的身份，没有用户自己的环境变量和权限，大概率会出错。
• 让每个用户在~/.bash_profile或~/.bashrc里加启动脚本的命令，但只有用户登录时才会运行，服务器重启后用户不登录的话，脚本就不会启动，而且不同shell（比如zsh）还要配置对应的启动文件。

最靠谱的还是用root权限配置systemd服务——要么让用户自己维护用户级服务（权责清晰），要么管理员配置全局服务+sudo授权（统一管理），既能保证脚本在重启后自动运行，又符合Linux的权限安全规范。

内容的提问来源于stack exchange，提问作者C0de_Hard