Dotaz: Spustanie prikazov ako root - nmap

[tibo]

Zdravim, mam nasledujuci problem:

Potrebujem napisat par skriptov ktore pouzivaju prikaz nmap. Problem je v tom, ze prikaz nmap s urcitimi prepinacmi moze spustat iba root (napr. nmap -sT IP moze spustit kazdy, nmap -sS IP iba root). Ja potrebujem, aby tieto prepinace mohol pouzivat obycajny user XYZ.

Debian, Nmap 3.81, root heslo mam

skusal som sudo, ale problem je je vzdy treba zadaj rootovske heslo, co mi pri skriptoch velmi nevyhovuje

Vopred dakujem

tibo

Odpovědi

[tibo]

este doplnim ze

debian:/etc# cat sudoers # /etc/sudoers # # This file MUST be edited with the 'visudo' command as root. # # See the man page for details on how to write a sudoers file. #

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification root ALL=(ALL) ALL %users ALL=(ALL) ALL

v skupine users je moj user XYZ

vysledok

XYZ@debian:~/testy$ nmap -sS xxx.xxx.xxx.xxx You requested a scan type which requires r00t privileges, and you do not have them.

[iji]

Jak na sudo

[gat.centrum]

sudo jsi asi nainstaloval, ale zapomels ze jej muzes i nakonfigurovat. Nekde se zadava seznam povolenych user ktery nemusi zadavat heslo. Je to bezpecnostni doura jak vrata!!! Jestli nevis jak nakonfigurovat sudo mel bys dobre zvazit zda mas i dostatek informaci pro resenni bezpecnosti. Mozna lze tvuj problem vyresit i bez nutnosti nekomu davat prava roota, jsem si tim naprosto jist. Skus popsat o co jde.

[tibo]

Jedna sa cisto o prikaz nmap. Nmap je program na scanovanie portov a podobne. Problem je, ze niektore scany moze spustat iba root a nie obycajny user

nmap -sT www.abclinuxu.cz moze vykonat kazdy

nmap -sS www.abclinuxu.cz moze vykonat iba root

- ja potrebujem nakonfigurovat, aby user XYZ mohol spustat nmap aj s "rootovskymi" prepinacmi

[gat.centrum]

Tak zaloz uzivatele ktery smi nmap -sS udelat, ale nerozdavej takhle root prava.