AWS IoT Greengrass V2 코어 디바이스를 루트가 아닌 디바이스로 설정

에서 디바이스 환경을 자동 리소스 프로비저닝을 사용하여 AWS IoT Greengrass 코어 소프트웨어 설치설정하고, 자격 증명을 제공하고, AWS IoT Greengrass 코어 소프트웨어를 다운로드하는 단계를 완료합니다.

설치 디렉터리를 생성하고 사용자가 소유하는지 확인합니다.

mkdir -p $HOME/greengrass/v2

없이 설치 관리자를 실행합니다sudo. 를 현재 사용자--component-default-user로 설정합니다.

java -Droot="$HOME/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user $USER \
  --provision true

시스템 서비스를 생성할 루트 액세스 권한이 --setup-system-service true 없으므로를 사용하지 마십시오.

AWS IoT Greengrass 코어 소프트웨어가 현재 실행 중인 경우 중지합니다.

kill $(cat $HOME/greengrass/v2/alts/loader.pid)

systemd user service 디렉터리를 생성합니다.

mkdir -p $HOME/.config/systemd/user

다음 콘텐츠를 $HOME/.config/systemd/user/greengrass.service 사용하여에서 서비스 파일을 생성합니다.

[Unit]
Description=Greengrass Core

[Service]
Type=simple
PIDFile=%h/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh %h/greengrass/v2/alts/current/distro/bin/loader
Environment="JAVA_HOME=/path/to/java"

[Install]
WantedBy=default.target

시스템 사용자 단위 파일에서 %h는 서비스를 실행하는 사용자의 홈 디렉터리로 확인되는 지정자입니다.

/path/to/java를 Java 설치 경로로 바꿉니다.

서비스를 활성화하고 시작합니다.

systemctl --user daemon-reload
systemctl --user enable greengrass.service
systemctl --user start greengrass.service

에서 디바이스 환경을 자동 리소스 프로비저닝을 사용하여 AWS IoT Greengrass 코어 소프트웨어 설치설정하고, 자격 증명을 제공하고, AWS IoT Greengrass 코어 소프트웨어를 다운로드하는 단계를 완료합니다.

AWS IoT Greengrass 코어 소프트웨어와 모든 구성 요소를 실행할 루트가 아닌 사용자를 생성합니다.

sudo useradd --create-home gg_non_root

루트가 아닌 사용자로 로그인하고 설치 관리자를 실행합니다. --component-default-user를 동일한 사용자로 설정합니다. 시스템 서비스를 sudo 사용하거나 설정하지 마십시오.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user gg_non_root \
  --provision true \
  --setup-system-service false

루트로 다음 콘텐츠를 /etc/systemd/system/greengrass.service 사용하여에서 시스템 서비스 파일을 생성합니다.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
NoNewPrivileges=true
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

실행 중인 AWS IoT Greengrass 코어 인스턴스를 중지한 다음 시스템 서비스를 활성화하고 시작합니다.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

에서 디바이스 환경을 자동 리소스 프로비저닝을 사용하여 AWS IoT Greengrass 코어 소프트웨어 설치설정하고, 자격 증명을 제공하고, AWS IoT Greengrass 코어 소프트웨어를 다운로드하는 단계를 완료합니다.

AWS IoT Greengrass 코어 소프트웨어를 실행할 루트가 아닌 사용자를 생성합니다.

sudo useradd --create-home gg_non_root

루트가 아닌 사용자를 sudoers에 추가하여 구성 요소 사용자로 명령을 실행할 수 있도록 합니다. 에서 파일을 생성합니다/etc/sudoers.d/gg_non_root.

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

를 사용하여 추가 사용자로 실행하도록 구성 요소를 구성하는 경우 각 사용자에 대해 sudoers 항목을 posixUser추가합니다. 예제:

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash
gg_non_root ALL=(another_user:another_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

루트가 아닌 사용자로 로그인하고 설치 관리자를 실행합니다. 시스템 서비스를 sudo 사용하거나 설정하지 마십시오.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service false

루트로 다음 콘텐츠를 /etc/systemd/system/greengrass.service 사용하여에서 시스템 서비스 파일을 생성합니다.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
AmbientCapabilities=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

필요한 기능에 대한 자세한 내용은 섹션을 참조하세요에 필요한 Linux 기능 AWS IoT Greengrass V2.

실행 중인 AWS IoT Greengrass 코어 인스턴스를 중지한 다음 시스템 서비스를 활성화하고 시작합니다.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

에서 디바이스 환경을 자동 리소스 프로비저닝을 사용하여 AWS IoT Greengrass 코어 소프트웨어 설치설정하고, 자격 증명을 제공하고, AWS IoT Greengrass 코어 소프트웨어를 다운로드하는 단계를 완료합니다.

AWS IoT Greengrass 코어 소프트웨어를 다운로드한 디렉터리의 GreengrassInstaller/bin/greengrass.service.template에서 서비스 템플릿 파일을 수정합니다. 설치 관리자를 실행하기 전에 [Service] 섹션에 다음 줄을 추가합니다.

CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/greengrass /tmp

를 사용하여 설치 관리자를 실행합니다--setup-system-service true.

sudo -E java -Droot="/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service true