Configure os dispositivos AWS IoT Greengrass V2 principais como não raiz

Conclua as seguintes etapas emInstale o software AWS IoT Greengrass principal com provisionamento automático de recursos: configure o ambiente do seu dispositivo, forneça credenciais e baixe o software AWS IoT Greengrass Core.

Crie o diretório de instalação e garanta que seu usuário o possua.

mkdir -p $HOME/greengrass/v2

Execute o instalador semsudo. --component-default-userDefina como seu usuário atual.

java -Droot="$HOME/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user $USER \
  --provision true

Não use --setup-system-service true porque você não tem acesso root para criar um serviço do sistema.

Pare o software AWS IoT Greengrass principal se ele estiver em execução no momento.

kill $(cat $HOME/greengrass/v2/alts/loader.pid)

Crie o diretório do serviço de usuário systemd.

mkdir -p $HOME/.config/systemd/user

Crie o arquivo de serviço em $HOME/.config/systemd/user/greengrass.service com o conteúdo a seguir.

[Unit]
Description=Greengrass Core

[Service]
Type=simple
PIDFile=%h/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh %h/greengrass/v2/alts/current/distro/bin/loader
Environment="JAVA_HOME=/path/to/java"

[Install]
WantedBy=default.target

Nos arquivos de unidade de usuário systemd, %h é um especificador que resolve para o diretório inicial do usuário que está executando o serviço.

/path/to/javaSubstitua pelo caminho para sua instalação do Java.

Ative e inicie o serviço.

systemctl --user daemon-reload
systemctl --user enable greengrass.service
systemctl --user start greengrass.service

Conclua as seguintes etapas emInstale o software AWS IoT Greengrass principal com provisionamento automático de recursos: configure o ambiente do seu dispositivo, forneça credenciais e baixe o software AWS IoT Greengrass Core.

Crie um usuário não root que executará o software AWS IoT Greengrass Core e todos os componentes.

sudo useradd --create-home gg_non_root

Faça login como usuário não root e execute o instalador. --component-default-userDefina para o mesmo usuário. Não use sudo e não configure um serviço do sistema.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user gg_non_root \
  --provision true \
  --setup-system-service false

Como root, crie o arquivo de serviço do sistema em /etc/systemd/system/greengrass.service com o conteúdo a seguir.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
NoNewPrivileges=true
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

Pare a execução da instância AWS IoT Greengrass Core e, em seguida, ative e inicie o serviço do sistema.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

Conclua as seguintes etapas emInstale o software AWS IoT Greengrass principal com provisionamento automático de recursos: configure o ambiente do seu dispositivo, forneça credenciais e baixe o software AWS IoT Greengrass Core.

Crie um usuário não root que executará o software AWS IoT Greengrass Core.

sudo useradd --create-home gg_non_root

Adicione o usuário não root aos sudoers para que ele possa executar comandos como usuário do componente. Crie um arquivo em/etc/sudoers.d/gg_non_root.

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

Se você configurar componentes para serem executados como usuários adicionaisposixUser, adicione uma entrada sudoers para cada usuário. Por exemplo:

gg_non_root ALL=(ggc_user:ggc_group) NOPASSWD: SETENV: /bin/sh, /bin/bash
gg_non_root ALL=(another_user:another_group) NOPASSWD: SETENV: /bin/sh, /bin/bash

Faça login como usuário não root e execute o instalador. Não use sudo e não configure um serviço do sistema.

java -Droot="/home/gg_non_root/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service false

Como root, crie o arquivo de serviço do sistema em /etc/systemd/system/greengrass.service com o conteúdo a seguir.

[Unit]
Description=Greengrass Core
After=network.target

[Service]
Type=simple
User=gg_non_root
PIDFile=/home/gg_non_root/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh -c "exec /home/gg_non_root/greengrass/v2/alts/current/distro/bin/loader >> /home/gg_non_root/greengrass/v2/logs/loader.log 2>&1"
KillMode=mixed
AmbientCapabilities=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/home/gg_non_root/greengrass /tmp

[Install]
WantedBy=multi-user.target

Para obter informações sobre os recursos necessários, consulteCapacidades do Linux exigidas pelo AWS IoT Greengrass V2.

Pare a execução da instância AWS IoT Greengrass Core e, em seguida, ative e inicie o serviço do sistema.

sudo systemctl daemon-reload
sudo systemctl enable greengrass.service
sudo systemctl start greengrass.service

Conclua as seguintes etapas emInstale o software AWS IoT Greengrass principal com provisionamento automático de recursos: configure o ambiente do seu dispositivo, forneça credenciais e baixe o software AWS IoT Greengrass Core.

Modifique o arquivo de modelo de serviço emGreengrassInstaller/bin/greengrass.service.template, no diretório em que você baixou o software AWS IoT Greengrass Core. Adicione as seguintes linhas à [Service] seção antes de executar o instalador:

CapabilityBoundingSet=CAP_CHOWN CAP_DAC_OVERRIDE CAP_DAC_READ_SEARCH CAP_FOWNER CAP_SETUID CAP_SETGID CAP_SYS_RESOURCE CAP_AUDIT_WRITE
ProtectSystem=strict
ReadWritePaths=/greengrass /tmp

Execute o instalador com--setup-system-service true.

sudo -E java -Droot="/greengrass/v2" -Dlog.store=FILE \
  -jar ./GreengrassInstaller/lib/Greengrass.jar \
  --aws-region region \
  --thing-name MyGreengrassCore \
  --thing-group-name MyGreengrassCoreGroup \
  --thing-policy-name GreengrassV2IoTThingPolicy \
  --tes-role-name GreengrassV2TokenExchangeRole \
  --tes-role-alias-name GreengrassCoreTokenExchangeRoleAlias \
  --component-default-user ggc_user:ggc_group \
  --provision true \
  --setup-system-service true