Dotaz: Automaticke spusteni aplikace pod rootem

[frost]

Dobry den, nainstaloval jsem si aplikaci Firestarter ale spousti se pod uzivatelem root, takze pokud ji chci spustit jako bezny uzivatel tak musim zadavat heslo uzivatele root, ale ja bych potreboval aby nebylo nutne toto heslo zadavat aby se aplikace spustila automaticky. Je to mozne? Jedna se o firewall.

Odpovědi

[ZAH]

To co hledáte je sudo. Prohlédněte si jeho konfigurační soubor /etc/sudoers.

[finn]

man sudo, man sudoers

[Heron]

Buďte rád, že se dá spustit jen jako root. Pod jiného uživatele, bez zadání rootovského hesla, bych to nedával.

Nejedná se o firewall. Jedná se o GUI nad iptables (což je, mimo jiné, FW).

[frost]

Ja jako naprosty zacatecnik, bych se chtel zeptat na toto? Jestli to tedy chapu dobre tak i kdyz Firestarter neni spusten tak je iptables spustene podle konfigurace nastavene ve Firestarter?

[ZAH]

Firestarter slouží ke konfigurování pravidel pro iptables. Iptables se spouští s inicializačních scriptů a u většiny distribucí je implicitně spuštěné. Napište jakou distribuci používáte a určitš někdo odpoví jak v ní nastavíte iptables po spuštění.

[frost]

Pouzivam Mandrivu 2006. Pomuzete mi nekdo.

[frost]

Takze ted si uz dokazi odpovedet sam.

Pro ty co nevedi tak Firestarter je jak jiz bylo napsano GUI rozhrani pro iptables. Zmeny provedene v Firestarteru se projevi i v konfiguraci iptables a zustavaji platne i po ukonceni Firestarteru. V Mandrive 2006 se demon iptables standardne spousti pri startu. Nastaveni lze zkontrolovat zadanim prikazu drakxservices jako root.

Demon se po startu systemu zastavi coz je v poradku firewall je presto funkcni.

Nekamenujte me pokud muj vyklad neni presny, prece jen problematiku firewallu v Linuxu probiram jen par hodin a Linux cely jen par dni. Jako nevyhodu Firestarteru vidi, ze pokud je zablokovany veskery provoz tak po startu Firestarteru dochazi k jeho automatickemu odblokovani a prichazeji v platnost veskera nastavena pravidla "pokud nejaka jsou".

Neni tedy nutne aby Firestarter byl spousten spolecne se startem systemu.

[Radek Hladik]

Jenom pro upřesnění/doplnění:

iptables není démon, ale víceméně jen konfigurační utilita systému netfilter, který pomocí modulů jádra a jejich napojení na příslušné funkce jádra provádí vlastní firewallovani (a mnoho dalšího). Takže žádný démon iptables nebo podobný bežet nemusí, o vše se postarají moduly netfilteru, které se aktivují při příchodu packetu.

Mnoho distribucí (abych se přiznal, netuším jak mandriva) mají ještě "službu" iptables, což je de facto jednoduchý skript, který při spuštění nastaví pravidla firewallu (load) a při vypnutí většinou pravidla uloží (save). Ale vůbec není potřeba tuto službu pouštět, pravidla lze naplnit libovolným jiným způsobem.

Program firestarter neznám, ale podle popisu se jedná o GUI na nastavování pravidel, ale o vlastní uložení a obnovení pravidel po startu se bude starat nějaký ten spouštěcí skript. A to že potřebuje ke spuštění roota je pochopitelné, protože pouze root má právo měnit firewall.

Radek