Dienst als nicht root starten

Ich habe hier gerade ein Embedded Device bei dem alle Dienste und Prozesse als Root laufen. Das soll geändert werden, weil es natürlich ein Sicherheitsrisiko ist. Einen Benutzer ohne Rootrechte habe ich dafür schon angelegt.

Wie bekomme ich einen Dienst als diesen Benutzer gestartet? Als Befehle stehen start-stop-daemon und systemctl zur verfügung.

Bei start-stop-daemon kommt jedoch immer die Fehlermeldung, das er eine .pid-Datei nicht löschen kann. Diese existiert auch gar nicht.

start-stop-daemon(8) - Linux manual page

und dort das Flag --chuid:

/sbin/start-stop-daemon --start --chuid user

Zum Beispiel dann so anzuwenden:

/sbin/start-stop-daemon --start --chuid user --make-pidfile --pidfile /var/run/tool.pid --exec <tool>