Debian 9非root用户PM2开机启动后权限拒绝问题求助

我之前在Debian 9上处理过多用户独立运行Node.js服务的场景，正好碰到过和你一模一样的问题，这就给你拆解原因和解决办法：

问题根源 #

你现在遇到的权限错误，本质是因为用root执行pm2 startup生成的命令时，PM2注册的systemd服务是以root用户身份运行的，而不是你对应的普通用户（比如user1）。重启后，PM2的后台进程归root管，普通用户自然没有权限去操作这些进程，就会弹出权限拒绝的报错。

针对单个普通用户的正确配置流程 #

以user1为例，全程先在user1的会话里操作，除了最后一步需要root执行生成的命令：

1. 切换到目标用户（如果当前是root）：
   一定要用su -而不是单纯的su，这样能加载用户的完整环境变量，确保PM2能找到用户专属的Node.js和应用路径：

   su - user1
   

2. 启动并保存你的Node.js应用：
   先启动你的应用（这里以app.js为例，你替换成自己的启动文件就行）：

   pm2 start app.js --name "user1-app"
   

   然后保存当前的PM2进程列表，这样重启后能自动恢复应用：

   pm2 save
   

3. 生成用户专属的开机启动脚本：
   执行pm2 startup时，必须明确指定用户和init系统（Debian 9用的是systemd），命令如下：

   pm2 startup systemd -u user1 --hp /home/user1
   

   这里的参数解释下：

   • systemd：指定Debian 9的初始化系统类型
   • -u user1：声明这个PM2服务属于user1用户
   • --hp /home/user1：指定用户的主目录，保证PM2能加载用户的环境变量（比如nvm的Node.js路径）

   执行完这条命令后，PM2会输出一条需要root执行的命令，大概长这样：

   sudo env PATH=$PATH:/usr/bin /usr/lib/node_modules/pm2/bin/pm2 startup systemd -u user1 --hp /home/user1

4. 切换到root执行这条生成的命令：
   直接复制粘贴这条命令到root会话里执行就行，它会自动创建一个属于user1的systemd服务文件（路径一般是/etc/systemd/system/pm2-user1.service）。

5. 重载systemd配置并启用服务：
   在root下执行这两条命令，确保服务能开机自启：

   systemctl daemon-reload
   systemctl enable pm2-user1
   

6. 验证配置是否生效：
   重启系统，切换回user1，执行pm2 list，你应该能正常看到自己的应用列表，而且不会再弹出权限拒绝的错误。

多用户配置的注意事项 #

• 每个用户都要重复上面的完整流程，生成各自独立的PM2 systemd服务，绝对不能多个用户共用root的PM2服务。
• 建议每个用户用nvm把Node.js安装在自己的主目录下，避免全局Node.js的权限冲突。
• 永远不要用root用户运行Node.js应用，坚持用普通用户，既安全又能避免大部分权限问题。

修复已有的错误配置 #

如果你之前已经用root生成了错误的服务，可以按以下步骤清理：

1. 切换到root用户，执行：

   pm2 unstartup systemd
   

2. 删除对应的错误服务文件：

   rm /etc/systemd/system/pm2-root.service
   

3. 重载systemd配置：

   systemctl daemon-reload
   

   之后再按照上面的正确流程给每个用户重新配置即可。

内容的提问来源于stack exchange，提问作者Baterka