abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 1
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 3
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 2
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 20
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 312 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: Debootstrap do image bez prav roota

    20.7.2015 22:31 Harvie.CZ
    Debootstrap do image bez prav roota
    Přečteno: 267×
    Ahoj, nenapada vas nekoho zpusob, jak instalovat debian do image disku bez prav roota.

    technicky to samozrejme mozny je, ale hledam nakej elegantni a podporovanej zpusob. Potrebuju v praci vygenerovat vetsi mnozstvi imagu routeru a chci, aby ten skript mohli pripadne pouzivat i dalsi lidi bez prav roota.

    Taky je dulezity, aby to fungovalo i v dalsich verzich debianu bez vetsich uprav.

    Tj. chci zadat seznam balicku, par parametru co se doplni do konfiguraku (adresy, hostname, ...) a na vystupu mit obraz disku s ext4 oddilem a grubem, abych ho jenom nahral na disk a mel bezici router...

    napada vas nejaky elegantni reseni? pokud mozno bez mountovani image...

    Odpovědi

    Josef Kufner avatar 20.7.2015 22:35 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Na balení balíčků se používá fakeroot. Možná ti to bude stačit.
    Hello world ! Segmentation fault (core dumped)
    21.7.2015 00:29 Harvie.CZ
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    no toho jsem si vedom. ale potreboval bych minimalne nak vytvorit image disku z chrootu a zapsat do nej grub...
    Josef Kufner avatar 21.7.2015 10:58 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Bez roota si nepřipojíš image disku. Leda bys ho napsal do fstab. To ti pak ale zas bude dělat problémy s uživatelskými oprávněními u vytvořených souborů. Možná by to šlo přes FUSE, ale přijde mi to krkolomné.

    Ale pokud máš script, který ten image ubalí z dané konfigurace a bez ručních zásahů, pak nevidím důvod ho nespustit s právy roota přes sudo. Ten script bude muset být trošku lépe napsaný, aby se na ničem nezasekl a při chybě po sobě uklidil, ale jinak by to mohlo v pohodě fungovat.
    Hello world ! Segmentation fault (core dumped)
    22.7.2015 09:06 2X4B-523P | skóre: 38 | blog: Zelezo_vs_Debian
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    jeste by se mozna hodilo udelat si dva image, s tim ze ten druhy uz by se pouzival jen jako obnoveni partysny, aby se nemusel pokazde instalovat grub... ten by se dal presvedcit, aby vzdy spustil nejake to jadro, co najde na te dynamicke partysne...
    Josef Kufner avatar 22.7.2015 11:52 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Instalace grubu je v podstatě o tom, že se zapíše kus kódu na ty správné bloky na disku. V dobách MBR to byl ten první sektor na disku, jak to je u GPT už jsem nezkoumal, ale bude to něco podobného.

    Tedy v podstatě ti nic nebrání mít připravený image začátku disku, kde bude zavaděč a partition pro /boot. Ty si pak ten image zvětšíš na požadovanou velikost (tzn. připíšeš nuly na konec, nebo spíš uděláš mezeru pomocí dd skip=...), přidáš partition pro systém (spustíš fdisk nad souborem) a nakopíruješ image filesystému na vhodný offset. Možností, jak to udělat je více, všechny vyžadují trochu kouzlení s kopírováním bloků sem a tam, počítání správných offsetů a podobná kouzla.

    Nicméně pořád zbývá problém s vytvořením filesystému tak, aby soubory měly správná oprávnění a nepotřeboval jsi ho mountnout.
    Hello world ! Segmentation fault (core dumped)
    Jendа avatar 22.7.2015 12:02 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    V dobách MBR to byl ten první sektor na disku
    Víc, typicky 32 KiB.
    jak to je u GPT už jsem nezkoumal
    Stejně.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    Jendа avatar 21.7.2015 00:40 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Obávám se že budeš muset v qemu spustit Linux s rootem a udělat to z něj.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    21.7.2015 22:44 Harvie.CZ
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Nemusi se to vubec pripojovat. Uplne by mi stacilo jednorazove vygenerovat ten image z adresare. Ovsem i se zapsanim tabulky oddilu a grubu.
    Jendа avatar 21.7.2015 23:16 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    A já ti říkám že přímou cestu k tomuhle nikdo nenaprogramoval.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    Josef Kufner avatar 22.7.2015 00:46 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Připrav script a nastav sudo, aby ten script běžel pod rootem. Cokoliv jiného bude nechutně komplikované a/nebo to bude vyžadovat kopec magie. Díky sudo nemusíš dávat roota uživateli, dáš mu to jen na ten tebou připravený script.
    Hello world ! Segmentation fault (core dumped)
    21.7.2015 06:45 smartass
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Navrhoval bych schroot s union overlay. Pod rootem se vytvoří jeden chroot a pak se nastaví možnost schroot do union overlay pro normální uživatele, ve kterém uživatelé mohou mít roota. Není to sice super bezpečné, ale pro zničení systému by to vyžadovalo aktivní snahu o prolomení. V podstatě takhle nějak funguje buildování Debian balíčků.
    21.7.2015 12:13 Sten
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Zkusil bych fuse-ext2. Sice píší, že write support není úplně otestovaný, ale pokud to generuje image, tak by mělo stačit to zkontrolovat s fsck.ext4 po vygenerování.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.