Configura i dispositivi AWS IoT Greengrass V2 principali come dispositivi non root

Completa i seguenti passaggi daInstalla il software AWS IoT Greengrass Core con provisioning automatico delle risorse: configura l'ambiente del dispositivo, fornisci le credenziali e scarica il software AWS IoT Greengrass Core.

Crea la directory di installazione e assicurati che sia di proprietà dell'utente.

mkdir -p $HOME/greengrass/v2

Esegui il programma di installazione senzasudo. Imposta --component-default-user sul tuo utente attuale.

java -Droot="$HOME/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user $USER \
  --provision true

Non utilizzare --setup-system-service true perché non si dispone dell'accesso root per creare un servizio di sistema.

Arresta il software AWS IoT Greengrass Core se è attualmente in esecuzione.

kill $(cat $HOME/greengrass/v2/alts/loader.pid)

Crea la directory del servizio utente systemd.

mkdir -p $HOME/.config/systemd/user

Crea il file di servizio all'indirizzo $HOME/.config/systemd/user/greengrass.service con il seguente contenuto.

[Unit]
Description=Greengrass Core

[Service]
Type=simple
PIDFile=%h/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh %h/greengrass/v2/alts/current/distro/bin/loader
Environment="JAVA_HOME=/path/to/java"

[Install]
WantedBy=default.target

Nei file di unità utente systemd, %h è un identificatore che si risolve nella directory home dell'utente che esegue il servizio.

/path/to/javaSostituiscilo con il percorso dell'installazione di Java.

Abilita e avvia il servizio.

systemctl --user daemon-reload
systemctl --user enable greengrass.service
systemctl --user start greengrass.service

Completa i seguenti passaggi daInstalla il software AWS IoT Greengrass Core con provisioning automatico delle risorse: configura l'ambiente del dispositivo, fornisci le credenziali e scarica il software AWS IoT Greengrass Core.

Crea un utente non root che esegua il software AWS IoT Greengrass Core e tutti i componenti.

sudo useradd --create-home gg_non_root

Effettua il login come utente non root ed esegui il programma di installazione. Impostato --component-default-user sullo stesso utente. Non utilizzare sudo e non configurare un servizio di sistema.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user gg_non_root \
  --provision true \
  --setup-system-service false

Come root, create il file del servizio di sistema all'indirizzo /etc/systemd/system/greengrass.service con il seguente contenuto.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
NoNewPrivileges=true
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

Arresta l'istanza AWS IoT Greengrass Core in esecuzione, quindi abilita e avvia il servizio di sistema.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

Completa i seguenti passaggi daInstalla il software AWS IoT Greengrass Core con provisioning automatico delle risorse: configura l'ambiente del dispositivo, fornisci le credenziali e scarica il software AWS IoT Greengrass Core.

Crea un utente non root che esegua il software AWS IoT Greengrass Core.

sudo useradd --create-home gg_non_root

Aggiungi l'utente non root a sudoers in modo che possa eseguire i comandi come utente del componente. Crea un file in. /etc/sudoers.d/gg_non_root

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

Se configurate i componenti per l'esecuzione come utenti aggiuntiviposixUser, aggiungete una voce sudoers per ogni utente. Esempio:

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash
gg_non_root ALL=(another_user:another_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

Effettua il login come utente non root ed esegui il programma di installazione. Non utilizzate sudo e non impostate un servizio di sistema.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service false

Come root, create il file del servizio di sistema all'indirizzo /etc/systemd/system/greengrass.service con il seguente contenuto.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
AmbientCapabilities=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

Per informazioni sulle funzionalità richieste, vedereFunzionalità Linux richieste da AWS IoT Greengrass V2.

Arresta l'istanza AWS IoT Greengrass Core in esecuzione, quindi abilita e avvia il servizio di sistema.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

Completa i seguenti passaggi daInstalla il software AWS IoT Greengrass Core con provisioning automatico delle risorse: configura l'ambiente del dispositivo, fornisci le credenziali e scarica il software AWS IoT Greengrass Core.

Modifica il file del modello di servizio inGreengrassInstaller/bin/greengrass.service.template, nella directory in cui hai scaricato il software AWS IoT Greengrass Core. Aggiungete le seguenti righe alla [Service] sezione prima di eseguire il programma di installazione:

CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/greengrass /tmp

Esegui il programma di installazione con--setup-system-service true.

sudo -E java -Droot="/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service true