shutdown +1 (diskuse)

[Lukáš Zapletal]

Zajímala by mě jedna věc - jak by bylo možné zajistit, aby příkaz shutdown fungoval i pro neroot uživatele? Často si totiž pustím film a jako druhý příkaz dám právě shutdown, abych už nemusel vstávat a jít k počítači. Jenže on chce heslo (sudo). Existuje něco jako power-user?

[Zdeněk Burda]

Co si nastavit sudo tak aby heslo pro shutdown pro tveho uzivatele nechtelo?

[David Watzke]

Zrovna hledám jak, ale číst celej manuál jen kvůli tomuhle Kdyžtak to sem někdo prosím napiště, zatím budu hledat...

[David Watzke]

Konkrétně bych chtěl aby useři petr a dave mohli spouštět wine pod userem wine I když tady by možná byl vhodnější SUID, co?

[dekon]

Zdravim, ja vypinam jako obycjny user, pomoci poweroff, restartuju reboot.

HOWTO Let a common user shutdown/reboot.

[Filip Jirsák]

echo 'User_Alias WINE_USERS = petr, dave' >> /etc/sudoers
echo 'WINE_USERS wine = NOPASSWD: wine' >> /etc/sudoers

Ale je to bez záruky. man sudoers zase není tak dlouhý…

[David Watzke]

dave amd64 ~ $ sudo -u wine wine-app dvdshrink
>>> sudoers file: syntax error, line 59 <<<
sudo: parse error in /etc/sudoers near line 59

[David Watzke]

Jo, s tímhle to, zdá se, jde...

User_Alias WINE_USERS = petr, dave
WINE_USERS wine = NOPASSWD: /usr/bin/wine

[David Watzke]

Díky.

[David Watzke]

Hm, tak jsem tam dal

User_Alias WINE_USERS = petr, dave
WINE_USERS wine = NOPASSWD: /usr/bin/wine
WINE_USERS wine = NOPASSWD: /usr/local/bin/wine-app

a ten darebák by furt chtěl heslo

$ sudo -u wine wine-app dvdshrink
Password:

[Filip Jirsák]

Je potřeba to spustit s celou cestou k programu. Podle dokumentace to jde nějak i bez toho, ale to jsme nikdy nezkoušel…

sudo -u wine /usr/local/bin/wine-app dvdshrink

[David Watzke]

To jsem zkoušel taky - furt chce heslo.

[Filip Jirsák]

A takhle?

User_Alias WINE_USERS = petr, dave
WINE_USERS ALL = (wine) NOPASSWD: /usr/bin/wine ""
WINE_USERS ALL = (wine) NOPASSWD: /usr/local/bin/wine-app ""

[David Watzke]

To jde! Hurá! Díky, díky, díky Bez "" to pak jde i s parametry...

[David Watzke]

K vzteku je tohle...

Xlib: connection to ":0.0" refused by server
Xlib: No protocol specified

Pochopil bych to, kdyby k tomu fakt neměl právo, ale když se přihlásím jako wine, normálně to jde...

[David Watzke]

Pomohlo do toho skriptu wine-app přidat (nahoru) řádek

xhost +

[Michal Kubeček]

Ach jo, to člověka přejde chuť se s něčím psát, když ani lidem, kteří jsou tu pečení vaření, to nestojí za to, aby si to přečetli, když to potřebují…

[Goffix]

Mam pocit, ze v sudoers se musi napsat ten prikaz presne tak, jak ho budes psat za sudo.

Ted jsem to resili treba v praci, kdy jsem chtel mit pristup k logu php. do sudoers jsme naspali jen prikaz /usr/bin/tail, ale tail -f /var/log/.... nefungoval. Muselo to tam byt cele.

Mozna ale mluvim trochu o necem jinym, protoze me to nechtelo vubec pustit ani tak, ze by se me to na to heslo zeptalo.

[David Watzke]

Chce heslo i když to tam napíšu celý...

[Filip Jirsák]

Speciálně pro Davida – Gentoo Sudo(ers) Guide

[David Watzke]

Dík. Stále to nechápu. Prostě to jaksi nejde...

$ sudo -l
User dave may run the following commands on this host:
    (ALL) ALL

[Jan Kundrát (jkt)]

Gentoo Sudo(ers) Guide

[jarda]

halt je to kratší na psaní

[Michal Kubeček]

Nejjednodušší je dám mu SUID příznak a nechat právo spouštění jen pro vybranou skupinu uživatelů. Pro jemnější řízení oprávnění je vhodnější použív sudo, ale nakonfigurovat ho tak, aby heslo nechtěl.

[Filip Dominec]

Dělám to taktéž.

Bezpečnost tohoto řešení je sporná, ale jsem tu za NATem a tudíž jsem byl nahackován jen jednou, a to nezbedným bratrem (jemuž jsem navíc prozradil své heslo) :) .

Taky je fajn si nastavit bash alias, zvláště pro uživatele mocného EvilWM a podobných brutalit.

[Michal Kubeček]

Ono na tom v podstatě nic a priori nebezpečného (na domácím desktopu) není. Pokud je někdo fyzicky přítomen u počítače, budu jedině rád, pokud ho vypne korektně a nebude to dělat vypínačem. Pokud se mi někdo na můj domácí počítač vzdáleně probourá na uživatelský účet, budu jedině rád, pokud mi vypne počítač a tím mne upozorní, že něco není v pořádku, místo toho, aby mi tam prováděl nějaké nekalosti. Samozřejmě je tu riziko nějakého buffer overflow při parsování parametrů, ale to je relativně malé…

[Josef Kufner]

Na vypínání počítače lokálně je vhodnější používat vypínač

[Filip Dominec]

Jasně. A bratrovi jsem důrazně domluvil, takže jsem zabezpečen.

[fakenickname]

řešil jsem to samé, nastavil jsem suid bit pro /bin/halt a je to..

[Kníže Ignor]

halt

[Heron]

Tam kde to jde (tj. prakticky všude), PC nevypínám. Pak je kdykoliv k disposici i přes síť.

[David Watzke]

Počítač mi vypíná jen výpadek proudu Jedna z mých příštích investic asi půjde do UPSka.

[Luboš Doležel (Doli)]

Mě počítač vypíná vybitá UPS

[xxxxxxxx]

+1

[Pietro]

KShutDown: kshutdown.sourceforge.net

[Josef Kufner]

Stejně je nejlepší počítače jen uspávat, pokud je vhodné je nějak "vypnout". Když se uspí na disk, tak je hardwarově vypnutý, ale přitom vše zustane hezky pootvírané (teda až na timeouty síťových spojení)...

[Kyosuke]

Jasně, na aplikační úrovni se s tím SMB, NFS a spol. už nějak vyrovnají...

[Josef Kufner]

Tyhle věci jsou v pohodě, prostě se připojí znovu a pokračuje se, kde se skončilo, ale horší je to třeba s ssh...

[moira]

Jinak shodou "nahod" se ve Windows ten prikaz rovnez jmenuje shutdown.

[helb]

Proc nahod? Ma se prikaz na vypnuti jmenovat necht_vodojem_praskne?

[Filip Jirsák]

No ale mohl by se jmenovat start, ne? Škoda, že už takový příkaz ve Wndows je…