===== Modificar el usuario del sistema con el que Jira (Atlassian) se ejecuta =====

Muchas de las instalaciones de Jira son ejecutadas como usuario root para poder servir el framework en el puerto 80, siendo eso un riesgo para la seguridad. Para cambiar el usuario del sistema utilizado para ejecutar Jira se pueden seguir los siguientes pasos.

Parar el servicio.
<code bash>service jira stop</code>

Crear usuario, por ejemplo jira. para el ejemplo, la ruta donde Jira está instalado es /opt/atlassian/jira
<code bash>/usr/sbin/useradd --create-home --home-dir /opt/atlassian/jira --shell /bin/bash jira</code>


Configurar / asegurarse de utilizar un puerto por encima de 1024 (Usuarios no privilegiados) para Jira en /opt/atlassian/jira/conf/server.xml

<code xml><Connector port="8080"</code>

Damos los permisos pertinentes a los directorios de Jira.
<code bash>chown -R jira:jira /opt/atlassian
chown -R jira:jira /var/atlassian</code>

Script de inicio para jira, la linea de socat es utilizada servir Jira en el puerto 80 (Solo root), pero se puede utilizar también un proxy cache o cualquier otra cosa.

<code bash jira>#!/bin/bash

# JIRA Linux service controller script
export JIRA_USER="jira"
socat TCP-LISTEN:80,fork TCP:127.0.0.1:8080 &> /dev/null & 

cd "/opt/atlassian/jira/bin"

case "$1" in
    start)
        su -m jira -c ./start-jira.sh
        ;;
    stop)
        su -m jira -c ./stop-jira.sh
        ;;
    *)
        echo "Usage: $0 {start|stop}"
        exit 1
        ;;
esac</code>