launchctl для mongod на macosx без homebrew

Мне интересно, почему я могу запустить эту команду из терминала:

sudo su mongodb -c "mongod --config /etc/mongod.conf"

но LaunchAgent не может запустить эту команду при входе в систему как root, чтобы мой mongodb всегда запускался как служба. Я думаю, это связано с тем, что LaunchAgent не знает пароль root, потому что, когда я запускаю команду из терминала, мне естественно нужно ввести пароль для моего пользователя.

Я могу запустить бинарный файл mongod так, как рекомендует mongo. То есть, я запускаю его как пользователя, которого я создал, с именем “mongodb”. Пользователь, под которым я вошел, не имеет доступа на чтение/запись к любым из директорий данных “mongodb” и т.д., что также является рекомендуемой конфигурацией безопасности. Но мой пользователь является sudoer и может “su” (переключаться между пользователями) на пользователя mongodb и запускать команду с sudo.

Тем не менее, launchctl не может запустить службу, когда мой пользователь входит в систему. Я создал и успешно инициализировал и запустил свой plist службы под

/Library/LaunchAgents/com.my.test.plist

Ниже приведены фрагменты из примеров конфигураций plist, которые я пробовал, и их результирующие ошибки:

<key>ProgramArguments</key>
<array>
  <string>su</string>
  <string>mongodb</string>
  <string>-c</string>
  <string>"mongod --config /etc/mongod.conf"</string>
</array>

Ошибка в журнале службы: su: Извините

<key>ProgramArguments</key>
<array>
  <string>sudo</string>
  <string>su</string>
  <string>mongodb</string>
  <string>-c</string>
  <string>"mongod --config /etc/mongod.conf"</string>
</array>

Ошибка в журнале службы: sudo: для чтения пароля требуется терминал; используйте опцию -S для чтения из стандартного ввода или настройте вспомогательную программу askpass

Я не хочу использовать опцию -S, потому что было бы ужасно хранить пароль root где-нибудь на моей системе. Также команду нужно запускать с помощью “sudo”, потому что согласно требованиям mongoDB, использование директории данных mongodb, файла /etc/mongod.conf, директории журналов и самого бинарного файла mongod должны быть только у пользователя “mongodb” (поэтому они создают пользователя “mongodb” с самого начала, а не просто рекомендуют вам использовать своего обычного пользователя для входа?)

<key>UserName</key>
<string>mongodb</string>
<key>ProgramArguments</key>
<array>
  <string>mongod</string>
  <string>--config</string>
  <string>/etc/mongod.conf</string>
</array>

При этой конфигурации в файл службы не записываются ошибки, но служба не работает. Когда я проверяю, почему, с помощью

launchctl print gui/$(id -u)/com.dit.test.plist 

Я обнаруживаю, что последний код выхода = 78: EX_CONFIG
sysexits

Мне интересно, почему я могу запустить эту команду из терминала:

sudo su mongodb -c "mongod --config /etc/mongod.conf"

но LaunchAgent не может запустить эту команду при входе в систему как root, чтобы мой mongodb всегда запускался как служба.

пожалуйста, воздержитесь от любых ответов с использованием homebrew. Суть этой установки заключается в том, чтобы не использовать homebrew (он не нужен) и научиться использовать launchctl напрямую, как это предполагает mongo.

Также я думал попробовать разместить свою службу в **/System/**Library/LaunchAgents/com.my.test.plist (потому что, возможно, LaunchAgent тогда не будет запрашивать ввод пароля root?), но это также невозможно, так как этот каталог и такой вид службы зарезервированы для программных служб, созданных Apple. Я также пробовал /Library.
/LaunchDaemon в некоторой степени с вариациями приведенных выше конфигураций plist с аналогичными результатами. Я также пробовал использовать
crontab -e
И запускать свои скрипты my.sh с @reboot без успеха