ユーザーおよびJavaアプリケーションに対する異なる権限の設定

私はオペレーティングシステムの一種のシェルであるグラフィカルJava（javaFX）アプリケーションを作成しています。私は現在Java 8（JDK corretto 8.402）、Debian 12、およびXfceを使用しています。問題は私のJavaアプリケーションですsudo。sudoersNOPASSWDsudo

簡単に言えば、コンピュータの電源を入れるとユーザーが自動的にログインし、アプリケーションが自動的に実行されるようにする必要があります。すべてが安全であり、ユーザーは非常に制限された権限を持っている必要があり、Javaアプリケーションが実行できるコマンドを実行することはできません。

私はLinuxを扱うことができないので、あなたの提案を聞きたいです。

• 別のユーザーを作成してみました。したがってroot、user1とがありますguest。セッションはゲストとして実行され、アプリケーションはuser1として実行されるようにすることです。
• 自動ログインとアプリケーションを/etc/lightdm/lightdm.conf設定したら、他のユーザーとしてアプリケーションを実行するように自動実行スクリプトを設定しました。guestxfce4-session-settingsjava

  sudo -S -u user1 java -jar /path/to/my.jar
  

パスワードなしで実行したいが、/usr/bin/javasudoersに追加する必要がありますNOPASSWD。これにより、ユーザーはguestどんなJavaアプリケーションでも実行できsudo、それで何をすることができることがわかりました。