centos trigger如何授权

在 CentOS（以及 RHEL 系列）里，trigger 通常出现在两种场景里，授权方式完全不同。先确认你说的是哪一种：

一、如果你说的是 systemd timer / service 的 trigger（触发器）

（比如 systemctl trigger、timer 触发 service）

1. 普通用户能否 trigger

• 系统级 unit（/usr/lib/systemd/system、/etc/systemd/system）
  • 默认 只有 root 能 trigger
  • 普通用户会报：

    Failed to trigger unit: Access denied
    

2. 给用户授权 trigger 某个 service（推荐方式）

使用 polkit（PolicyKit）

示例：允许用户 alice trigger nginx.service

创建文件：

/etc/polkit-1/rules.d/10-trigger-nginx.rules

内容：

polkit.addRule(function(action, subject) {
    if (action.id == "org.freedesktop.systemd1.manage-units" &&
        action.lookup("unit") == "nginx.service" &&
        action.lookup("verb") == "start" &&
        subject.user == "alice") {
        return polkit.Result.YES;
    }
});

如果需要 trigger（reload / restart），把 verb 改成对应动作

3. 用 sudo 授权（简单粗暴）

visudo

添加：

alice ALL=(root) NOPASSWD: /bin/systemctl start nginx.service
alice ALL=(root) NOPASSWD: /bin/systemctl restart nginx.service

使用：

sudo systemctl restart nginx

二、如果你说的是 数据库 trigger（如 MySQL / PostgreSQL）

（CentOS 上常见）

MySQL / MariaDB

• trigger 权限 = 表级权限
• 授权命令：

GRANT TRIGGER ON dbname.* TO 'user'@'host';

查看：

SHOW GRANTS FOR 'user'@'host';

⚠ 注意：

• trigger 是在 定义者（DEFINER）权限下执行
• 如果报权限错误，常是 DEFINER 用户权限不足

PostgreSQL

• trigger 本身不需要单独授权
• 关键是：
  • 对 表 有相应权限
  • 对 function 有 EXECUTE 权限

GRANT EXECUTE ON FUNCTION fn_name() TO username;
GRANT INSERT, UPDATE ON TABLE t TO username;

三、如果你说的是 其他 trigger（如 inotify / cron / 自定义脚本）

请补充：

• 具体命令或报错
• CentOS 版本（centos 7 / 8 / stream）

我可以给你更精确的授权方案。