如何避免启动脚本被root或者其他账户启动？

我们在工作中，接触过许多许多的启动脚本。发现MySQL和JBOSS能够很好的指定用户启动。例如：

#define the user under which jboss will run, or use 'RUNASIS' to run as the current user
JBOSS_USER=${JBOSS_USER:-"jboss"}

但是，其他的脚本却不能很好的指定启动帐号。那么我们如何手动修改脚本，让他们能够指定用户启动呢？

我们来看看JBOSS是如何定义的：

if [ "$JBOSS_USER" = "RUNASIS" ]; then
  SUBIT=""
else
  SUBIT="su - $JBOSS_USER -c "
fi

ok，JBOSS是通过 ”su - username -c“ 这个命令来完成启动的。如果是非jboss的普通用户，则不能启动脚本。如果是root用户，则可以使用“su -“这个命令指定用户启动。