用nobody权限执行