abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 2
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 13
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 24
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 10
    15.7. 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 409 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: start Apache a Mysql pomocí skriptu a sudoers

    17.8.2018 08:21 Pavel
    start Apache a Mysql pomocí skriptu a sudoers
    Přečteno: 386×
    Apache a MySQL si na localu startuji ručně. Chtěl bych to dělat ne v konzoli, ale pomocí skriptu. Vytvořil jsem soubor start.sh s obsahem:

    /bin/systemctl start mysqld.service

    /usr/sbin/apachectl start

    Funguje to, ale musím pro každý příkaz zadávat heslo správce.

    Chtěl bych využít Sudoers, ale neumím s tím pracovat. Našel jsem soubor /etc/sudoers, sudoers.dist a adresář sudoers.d Jméno přihlášeného uživatele je p, do souboru /etc/sudoers jsem tedy napsal:

    User_Alias PADMIN = p

    Cmnd_Alias STARTAPACHE = apachectl start

    Cmnd_Alias STARTMYSQL = systemctl start mysqld.service

    PADMIN ALL = NOPASSWD: STARTAPACHE

    PADMIN ALL = NOPASSWD: STARTMYSQL

    Po spuštění mého souboru start.sh ale pořád dialog vyžaduje 2x heslo. Co je špatně? Díky za rady.

    Řešení dotazu:


    Odpovědi

    17.8.2018 09:00 ping-pong
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Pouzi setuid. Umozni spustat program pod inymi prava ako ten co ich spustat. Napr. program na spravu hesiel sa pusta pod pravami rootra, aby mohlo menit subor /etc/passwd, ktoreho vlastnikom je root. Ale ten program passwd moze spustit hocijaky uzivatel.

    Techn. poznamka: Setuid bit sa da nastavit len pre programy, nie skripty. Takze si budes musiet vytvorit pomocny program, ktory bude setuid a on bude volat skript.

    Nech:
    /opt/my_at_start                    # priecinok, kde je ulozeny program pri starte
    /opt/my_at_start/program_at_start   # program, kt. sa bude spustat s pravami root
    /opt/my_at_start/program_at_start.c # program v c
    /opt/my_at_start/my_start_script.sh # skript v (ba)sh, ktory spustas
    
    Potom:

    obsah program_at_start.c
    #include <stdib.h>
    #include <unistd.h>
    
    int main(int argc, char **argv)
    {
        setuid(0);   // you can set it at run time also
        system("/opt/my_at_start/my_start_script.sh");
        return 0;
    }
    
    preklad program z c
    gcc /opt/my_at_start/program_at_start.c -o /opt/my_at_start/program_at_start
    nastavenei prav na setuid (ako root)
    chmod 1000 /opt/my_at_start/program_at_start
    chmod +s /opt/my_at_start/program_at_start
    
    obsah skripty
    # u mna dmesg moze spustat iba root, tak som napr. nim to testoval
    dmesg
    
    Spustenie skriptu ako bezny uzivatel s pravami root
    $ /opt/my_at_start/program_at_start 
    Podklady, skompletizovane, upravene a odskusane z unix.stackexchange.com.
    Řešení 1× (Filip Jirsák)
    Max avatar 17.8.2018 09:22 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    To je bohužel nedobrá rada. Autor požaduje spustit pod specifickým uživatelem něco jako root. Ty mu radíš, aby si zkompiloval jednoduchý program, který bude spouštět ten skript a aby si na něm nastavil set uid bit. Jenomže tím docílíš toho, že každý uživatel v systému bude mít práva pro spuštění toho souboru, bude tedy moci ovládat mysql a apache. Leda by si ty práva na tom souboru pohlídal a v budoucnu se nespletl/omylem nezměnil atd.
    Ale proč to dělat, když stačí jeden řádek v sudoers?
    Tvá rada se spíš hodí pro automatizaci, kdy něco stavím a chci něco automaticky spouštět (dřív jsem to tak měl na jednom terminále, dnes nevím, zda bych to ještě použil, možností je dnes mnohem více, než v minulosti).

    Jinak tam máš chybu, nemá být "<stdib.h>", ale "<stdlib.h>"
    Zdar Max
    Měl jsem sen ... :(
    17.8.2018 09:40 ping-pong
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    true all
    Řešení 1× (Filip Jirsák)
    Max avatar 17.8.2018 09:01 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Přidáš do sudo :
    sudoedit /etc/sudoers.d/p-user
    p ALL = (ALL) NOPASSWD: /usr/local/bin/my_start.sh
    
    A pak zavoláš z uživatele "p"
    sudo /usr/local/bin/my_start.sh
    
    Nebo :
    sudoedit /etc/sudoers.d/p-user
    p ALL=NOPASSWD: /bin/systemctl start mysqld.service
    p ALL=NOPASSWD: /bin/systemctl stop mysqld.service
    p ALL=NOPASSWD: /usr/sbin/apachectl start
    p ALL=NOPASSWD: /usr/sbin/apachectl stop
    
    A pak zavoláš z uživatele "p"
    sudo /bin/systemctl start mysqld.service
    ...
    
    Zdar Max
    Měl jsem sen ... :(
    17.8.2018 10:09 funguje to!
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Max: Funguje to! Díky. Na sudo /bin/systemctl start mysqld.service jsem si vytvořil na ploše ještě soubor start.sh a ten spouštím myší. Jen se mi při jeho startu ukazuje okno, které píše:

    Chcete spustit "start.sh" nebo zobrazit jeho obsah?
    "start.sh" je spustitelný textový soubor.

    A tlačítka nabízí: Spustit v terminálu, Zobrazit, Zrušit a Spustit.

    Je možné nastavit, aby se start.sh spustil bez tohoto dialogu?

    Díky. Pavel
    Max avatar 17.8.2018 10:18 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    To je věc grafického prostředí, takže to se nastavuje v rámci něj. Napiš co používáš a někdo ti snad poradí.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 17.8.2018 10:19 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Sice nevím, co používáš za DE, ale možná by bylo lepší místo umístění bash souboru na plochu, vytvořit pro ten skript zástupce, kde právě lze zadat, jak se má spouštět.
    Zdar Max
    Měl jsem sen ... :(
    17.8.2018 14:41 Pavel
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    ... Tak tohle je pro mě jako cizí řečí :-) Co je to DE? Jak vytvořím zástupce pro skript? Díky předem za radu.
    17.8.2018 14:49 Pavel
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Už to mám. Klik pravým tlačítkem na plochu - Vytvořit spouštěč -
    Název: Start

    Příkaz: sudo /usr/local/bin/my_start.sh

    A funguje to. Díky.
    17.8.2018 14:38 Pavel
    Rozbalit Rozbalit vše můj systém a prostředí
    Jedu v Mageia 6 a používám MATE jago grafické prostředí.
    17.8.2018 14:48 ping-pong
    Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
    Vytvor program co Ti spusta skript a daj si ho na plochu. :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.