普通用户可通过sudo -u以www-data等服务账号身份执行命令，需先用visudo授权该用户权限，再以绝对路径调用目标命令，如sudo -u www-data /bin/ls -l /var/www/html。
普通用户可以通过 sudo 以指定非 root 用户（比如 www-data、nginx、mysql 等服务账号）身份执行命令，关键在于两步：一是让该用户具备 sudo 权限，二是配置其能明确切换到目标服务用户并运行特定命令。
确认目标服务用户存在且不可登录
大多数服务账号（如 www-data、nginx）默认被设为无登录 shell（如 /usr/sbin/nologin 或 /bin/false），这是正常且安全的。无需修改其 shell，sudo -u 仍可调用它执行命令：
- 检查用户是否存在及 shell 设置：
getent passwd www-data - 只要输出中
shell字段不是空或非法路径，sudo -u www-data就能工作
给普通用户授予对目标用户的执行权限
编辑 /etc/sudoers 必须使用 visudo（防止语法错误锁死 sudo）：
- 运行
sudo visudo（需当前已有 sudo 权限）或切换至 root 后执行 - 添加一行（以用户
deploy允许以www-data身份运行ls和systemctl为例）：deploy ALL=(www-data) /bin/ls, /usr/bin/systemctl - 若需运行任意命令（不推荐生产环境）：
deploy ALL=(www-data) ALL - 如希望免密执行（仅限可信运维场景）：
deploy ALL=(www-data) NOPASSWD: /usr/bin/systemctl reload nginx
实际执行命令的方法
权限配置生效后，普通用户即可使用 sudo -u 切换身份：
- 查看服务用户家目录下的文件：
sudo -u www-data ls -l /var/www/html - 重载服务配置（以服务用户身份触发）：
sudo -u nginx nginx -t && sudo systemctl reload nginx（注意：reload 操作本身通常需 root，但验证配置nginx -t可由nginx用户完成） - 临时进入目标用户环境（不加载完整 shell 配置）：
sudo -u mysql bash -c 'echo $HOME'
验证与排错要点
避免常见失败：
- 执行前先查权限：
sudo -l -U deploy，确认列出的目标用户和命令是否匹配 - 报错
user is not in the sudoers file：说明该用户未被加入 sudoers，需先按上文方式授权 - 报错
Sorry, user xxx may not run sudo on xxx：通常是visudo编辑时语法错误（如漏逗号、多空格），用sudo visudo -c检查配置有效性 - 命令路径必须绝对且精确：
ls不行，得写/bin/ls；可用which ls确认路径
