Dotaz: user-stejne prava jako root?

[GaGuGo]

Ahoj, chtel jsem se zeptat, zda by slo nejakemu userovi nastavit prava stejne(podbona) jako root? Jde mi o to, aby mohl ten user vytvaret a rusit soubory/adresare u jinych "obycejnych" useru. Jde mu aspon nastavit treba MKDIR,RMDIR, RM,.....

Diky moc za pripadne rady a pomoc, gagugo

Odpovědi

[thingwath]

No, kdyz si pustite vipw a date mu UID 0, tak bude mit prava jako root, ale nevim, jestli je to idealni a vhodne pro to, co chcete.

[Michal Marek (twofish)]

Nebo ho dát do speciální skupiny a udělat mu setuid kopie mkdir, rmdir, rm, nebo se inspirovat http://www.abclinuxu.cz/forum/show/64848 , nebo se na to vykašlat (recommended).

[GaGuGo]

a ten setuid se nastavi jako to co muze delat? Zapisuje se to do nejakeho profilu?

[pasmen]

Ne, je to jeden z atributu toho souboru, viz. man chmod. Proste mu nastavis s bit a pri spusteni pobezi s pravy vlastnika (nebo skupiny).

[GaGuGo]

Mnoo vite, ja toho moc o takovych vecech nevim nemuzete nekdo prosim napsat jak to udelat? ja vim, je to blby, ale ja fakt uz jsem zkusel mnoho ale stale bez uspechu

[Michal Marek (twofish)]

Mnoo vite, ja toho moc o takovych vecech nevim

Potom bych se do takových věcí ani nepouštěl.

nemuzete nekdo prosim napsat jak to udelat?

s tím setuid bitem (což nakonec bude ekvivaletní uid 0 pro toho usera, ne-li hůře) asi takhle:

1) Založit skupinu machr a dát do ní toho usera

2)

mkdir /usr/local/bin-machr
chown root:machr /usr/local/bin-machr
chmod 0750 /usr/local/bin-machr

cp /bin/rmdir /usr/local/bin-machr
chown root:machr /usr/local/bin-machr/rmdir
chmod 04750 /usr/local/bin-machr/rmdir

3) Přidat tomu userovi na začátek $PATH cestu /usr/local/bin-machr/.

Ale radši bych se zamyslel, jestli je to celé opravdu potřeba.

[unchallenger]

Vzhledem k tomu, že s takovýmito právy si už dokáže opatřit roota každý, kdo není úplná trubka, nemá smysl si přidávat práci, když mu můžeš toho roota rovnou dát.

[pasmen]

No o tom asi nema cenu debatovat. No a nechces pouzit treba sudo? Pokud ti jde jen o to mazani a vytvareni adresaru. Taky nic moc ale rozhodne lepsi nez davat nekomu rootovsky prava...

[GaGuGo]

Diky moc, vyzkousim! A tady vlastne budu tomu uzivateli davat stejna prava jako root? A tu cestu $PATH cestu /usr/local/bin-machr mam dat tomu userovi do prfilu,asi ze?

Mnoo je to docela potreba, protoze mam podobny problem, jaky tu uz byl resen s FTP, tak me napadlo toto.

[pasmen]

OK, rekneme, ze potrebujes, aby mohl uzivatel mazac mazat soubory. Nekam si zkopirujes /bin/rm a jako root spustis v tom adresari chmod u+s ./rm. Potom bude mit tenhle soubor rm prava jako vlastnik (coz je root) at ho spusti kdo chce (tzn. muze mazat co chce).

[GaGuGo]

Jo, to je ono, mazat, vytvaret adresare a taky je mazat.... u+s --to je k cemu? ale ja potrebuji mit takove prava pro uzivatele a ne pro soubor nebo ono to je jinak?

[pasmen]

No, pokud uz das jednou uzivateli prava roota, je panem vseho a to asi nechces. To chmod u+s rm znamena, ze uzivatel bude panem jenom toho rm, tzn. bude moct smazat libovolny adresar atd., podobne treba pro mkdir, cp, ...

[GaGuGo]

Jo tak. A to: chmod u+s rm, resp. mkdir, cp,.... to mam hodit tomu userovi do jeho .profile? a ze by se to nacetlo po spusteni stroje?

[pasmen]

To se udela jen jednou, zadny hazeni do .profile apod. Nejlepsi by bylo precist si zaklady UNIXu/Linuxu, jak je to s pravy souboru a adresaru atd.

[GaGuGo]

Aha, tak to jo! a on si to bude uz pak pamatovat, i po restartu?

[jm]

Ano, (bohuzel) bude. Tohle nechci videt.

[GaGuGo]

Ja udelal chmod u+s ./mkdir ale bohuzel user nemuzu vytvaret kde se mu zachce- nejde to

[pasmen]

Je majitelem toho souboru root? Aby mohl uzivatel vytvaret soubory kdekoliv, musi byt majitel root...

[GaGuGo]

Jo, uzivatel je root:

-rwsr-xr-x 1 root root 20888 2004-07-16 13:37 mkdir

A neni to nahodou tim, ze mam umask 0022 ?

[pasmen]

No me to funguje. S umask to nesouvisi, umask souvisi s defaultnimi pravy vytvarenych souboru...

[jm]

Postupovat je nutne podle navodu vyse. Hodne zdaru pri likvidaci systemu. :/

[GaGuGo]

Likvidace? PROC? jak to jinak resit?

[pasmen]

Co treba to sudo?

[pasmen]

Mimochodem, muzu vedet, proc je potreba aby mel nejaky user takova privilegia?

[GaGuGo]

Mnoo sudo ne, protoze to uz vyuzivam apachem pro vypisy logu. Ja totiz resim stejny problem (nechal jsem se inspirovat) jako tady nedavno byl v diskuzi- mam FTP a mam tam klasicke usery-jsou jen ve svych /home a vyse nemuzou a jednoho "super usera" ktery muze prochazet adresari a potrebuji aby mohl v tech klasickych usera tvorit a mazat soubory/adresare...... to je cely muj problem nevite tedy jak nato?

[jm]

sudo pro vypisy logu Apache? Hmm tak to jsem taky nepochopil. BTW co brani tomu vyuzivat ho pro neco dalsiho?

[GaGuGo]

No tak s tema logama jsem to prehnal, ale mam ho pro vytvareni usery pres www- adduser!

[Michal Marek (twofish)]

To s tím setuid odvolávám. A doporučuju třetí možnost (vykašlat se na to).

Pomóc, že já blb vůbec něco psal :-O

[Michal Marek (twofish)]

A nejmenší zlo by asi bylo dát domu userovi rovnou uid 0 (první odpověď), potom bude aspoň přehled o tom, kdo všechno má roota :o)

[GaGuGo]

Mate pravdu, dal jsem mu uid 0 a je vse v poradku ale asi to neni moc bezpecne,ze? ale kdyz se hlasi jen jeden clovek, ktery je duveryhodny.....

[jm]

Tohle je naprosta silenost. Pokud neco takoveho opravdu nutne potrebujete, tak si nastudujte ACL - tam je to realizovatelne na urovni jednotlivych adresaru a nikoliv globalne pro cely system.

[unchallenger]

Naprostá šílenost to je, obvzlášť od někoho, kdo zjevně nemá nejmenší tušení, jak vypadá v Linuxu systém práv.

Odkázal bych na nějaký text pro začátečníky, který by bylo vhodné nastudovat ze všeho nejdříve ... kdybych si tak ještě pamatoval, kde nějaký je...

[pasmen]

Co treba UNIXova knihovnicka O'Reillyho? Konkretne Unix Power Tools je vyborna...

[thingwath]

Vidím to černě. Tady někdo buď narazí na slušného člověka a nebo narazí. Opravdu víte komu toho roota dáte ?

[vlado]

skuste si niekto opravit auto, pokial neviete ako funguje motor. staci ze niekto v diskusii poradi povolis srub c.1, dotiahnes maticu c.2, priskrtish hadicku c.6, ale pozor, aby si nepriskrtil hadicku c.15, a potom este v palubnom pocitaci v eeprom prepises hodnotu xFF na adrese x0055af na hodnotu xFA a auto sa ti nejak rozbehne.
dnes su uz ludia taki lenivi, ze nemaju potrebu si nieco nastudovat pokial im staci polozit dotaz v diskusii a cakat kym niekto poradi ten spravny postup.

musel som to sem napisat.