Question

我在虚拟机中安装了闪亮的服务器（VirtualBox中的ubuntu服务器14.04.4）

shiny-server --version

Shiny Server v1.4.2.786
Node.js v0.10.40

总而言之，服务器运行良好并按预期启动应用程序。

我唯一缺少并且未能实现的是闪亮的服务器作为非特权用户运行。我甚至完全设置了一个新的VM和闪亮的服务器，以确保没有试用配置更改仍然生效。

我将配置更改为不包含任何需要root权限的文件夹：

$ cat /etc/shiny-server/shiny-server.conf
# Instruct Shiny Server to run applications as the user "shiny"
run_as shiny;

# Define a server that listens on port 3838
server {
  listen 3838;

  # Define a location at the base URL
  location / {

    # Host the directory of Shiny Apps stored in this directory
    # site_dir /srv/shiny-server;
    site_dir /home/shiny/shiny_sitedir/apps; 

    # Log all Shiny output to files in this directory
    # log_dir /var/log/shiny-server;
    log_dir /home/shiny/shiny_sitedir/logs;

    # When a user visits the base URL rather than a particular application,
    # an index of the applications available in this directory will be shown.
    directory_index on;
  }
}


# privileges of shiny user
uid=1000(shiny) gid=1000(shiny) groups=1000(shiny),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),110(lpadmin),111(sambashare)

# owner of /etc/shiny-server
-rw-r--r--  1 root root shiny-server.conf

# trying to start shiny server as user shiny without sudo
$ start shiny-server 
start: Rejected send message, 1 matched rules; type="method_call", sender=":1.6" (uid=1000 pid=1134 comm="start shiny-server ") interface="com.ubuntu.Upstart0_6.Job" member="Start" error name="(unset)" requested_reply="0" destination="com.ubuntu.Upstart" (uid=0 pid=1 comm="/sbin/init ")

服务器日志告诉我，我从htop输出中看到闪亮服务器以root身份运行。（附注：shiny server仍使用/var/log/shiny-server.log代替/home/shiny/shiny_sitedir/logs，这也让我感到恼火）

[...] [INFO] shiny-server - Shiny Server v1.4.2.786 (Node.js v0.10.40)
[...] [INFO] shiny-server - Using pidfile /var/run/shiny-server.pid
[...] [INFO] shiny-server - Using config file "/etc/shiny-server/shiny-server.conf"
[...] [WARN] shiny-server - Running as root unnecessarily is a security risk! You could be running more securely as non-root.
[...] [INFO] shiny-server - Starting listener on 0.0.0.0:3838

闪亮的服务器文档http://docs.rstudio.com/shiny-server/#running-shiny-server-with-root-privileges提供了非root用法要满足的要求列表。实际上，它定义了闪亮服务器需要以root身份运行的状态：

如果为任何位置启用了user_apps或user_dirs。为了将应用程序作为各种用户托管，Shiny Server必须具有root权限。
- 检查。我的shiny-server.conf既不使用user_apps也不使用user_dirs
如果您的配置使用run_as将应用程序生成为多个不同的用户。
- 检查。 run_as将shiny定义为唯一用户
如果您在特权端口（1-1024范围内的端口）上运行任何服务器。
- 检查。闪亮的服务器侦听端口3838

虽然我认为安装符合要求但闪亮的服务器仍以root身份运行。

如何强制闪亮的服务器作为闪亮的用户运行，甚至是不属于sudoers组的用户？
shiny-server.conf是否需要在其他地方找到？
如何让闪亮服务器知道这个新位置？
我是否需要更改/opt/shiny-server/config/中的任何内容或/etc/shiny-server/上的任何权限？

@warmoverflow发表评论后进行修改我已将/etc/init/shiny-server.conf移至~/.init。现在，闪亮的服务器在启动时不会自动启动。但start shiny-server也没有成功，因为暴发户不知道~/.init文件夹。从一些论坛帖子看来，dbus似乎需要启动，通常通过启动图形环境来实现。因为我正在运行Ubuntu服务器，所以不会发生这种情况。创建uplarart手册http://upstart.ubuntu.com/cookbook/#session-init中提到的两个文件也无济于事，因为这些作业无法启动。

是否有人提示如何继续或在哪里可以找到一些信息？

Answer 1

如果您的唯一目标是确保shiny-server以非root身份运行，并且您可以使用sudo启动shiny-server（即使它是以sudo启动的，它也可以作为非root用户）。

修改/etc/init/shiny-server.conf和

在开头添加以下两行
```
setuid shiny
setgid shiny
```

将第3行更改为

exec shiny-server --pidfile=/home/shiny/shiny-server.pid >> /home/shiny/shiny-server.log 2>&1

请注意，Shiny有两个默认的日志文件位置。

/var/log/shiny-server.log包含服务器本身的日志，并在/etc/init/shiny-server.conf
/var/log/shiny-server/是包含应用程序日志文件的文件夹，在/etc/shiny-server/shiny-server.conf中定义。

完成上述更改并更改run_as用户后，请使用sudo start shiny-server再次启动shiny-server，您会注意到shiny-server实际上是以非{0}身份运行-root用户，日志文件中的警告也将消失。

Answer 2

我正在运行Shiny Server v1.4.4.801（Node.js v0.10.46）。在这个版本上，通过systemd完成了闪亮的初始化。

要以非root用户身份运行闪亮，必须编辑/etc/systemd/system/shiny-server.service文件。将setuid shiny和setgid shiny命令添加到ExecStart，如下所示：

ExecStart=/bin/bash -c 'setuid shiny; setgid shiny; /opt/shiny-server/bin/shiny-server --pidfile=/var/run/shiny-server.pid >> /var/log/shiny-server.log 2>&1'

现在，可以通过键入systemctl start shiny-server.service来启动闪亮的服务器。

键入systemctl enable shiny-server.service以在重新启动时自动启动闪亮服务器。

Answer 3

如果您愿意在更高的端口号（> 5000）上运行闪亮的服务器，则这是使用systemd执行此操作的另一种方法。

运行systemctl edit shiny-server.service并添加：

[Service]
User=shiny
Group=shiny
UMask=027

然后systemctl stop shiny-server.service并编辑/etc/shiny-server/shiny-server.conf并将其更改为listen 8383;。

如果还没有，请执行以下操作：

chown -R shiny:shiny /var/log/shiny-server* /etc/shiny-server
chmod -R u+rwX,g+rX,o-rwx /var/log/shiny-server* /etc/shiny-server

启动服务，它应该以服务帐户用户/组的身份运行。

以非root

3 个答案: