abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | Komunita

    V Praze probíhá Flock 2026, tj. konference pro přispěvatele a příznivce Fedory. Přednášky lze sledovat také na YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Nová verze

    Node-RED (Wikipedie, GitHub), webová aplikace postavená na Node.js pro vizuální programování a propojování hardwarových zařízení, API a online služeb, byl vydán ve verzi 5.0. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:00 | Nová verze

    Byla vydána nová verze 3.27.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    včera 23:11 | Komunita

    Řídící výbor GCC schválil záměr do GCC začlenit backend WebAssembly.

    Ladislav Hagara | Komentářů: 2
    14.6. 21:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    14.6. 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    13.6. 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 7
    13.6. 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 16
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1911 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Povolení příkazu pro uživatele.

    7.9.2006 12:30 Pavel
    Povolení příkazu pro uživatele.
    Přečteno: 168×
    Zdravím. Potřeboval bych poradit jak umožnit uživatelům spustit příkaz (konkrétně traceroute a tracepath) standardně určené pro root(a) bez toho aby se jich dotazoval na heslo. Zkoušel jsem to přes sudo, ale nějak mi nechtěl schroupnout tu syntaxi. Co vzal bylo uzivatel ALL=(ALL) ALL ale tim umožnil pro uživatele uzivatel všechno. Pak jsem to různě kombinoval např. uzivatel ALL=(ALL) NOPASSWD: TRACEROUTE to také moc nefungovalo. Šlo by to nějak rozjet bez sudo? A pokud ne jak by měla být správně ta syntaxe v sudoers? Díky moc. Mám Mandrivu 06

    Odpovědi

    7.9.2006 12:32 fakenickname | skóre: 42 | blog: fakeblog
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    suid bit
    7.9.2006 12:32 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    Napíš plnú cestu k traceroute.
    7.9.2006 21:20 Pavel
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    No, tak jsem zkusil různé kejkle. traceroute a tracepath mám v /usr/sbin Ještě jsem se juknul na nslookup, protože ten mi pro uživatele šlape. Ten byl v /usr/bin, tak jsem tam nakopíroval i tracepath a traceroute. Zkusil jsem přepsat vlastníky a skupinu, taky SUID. Ted jsem ve stavu kdy tracepath funguje a traceroute ne. Zadám-li jako uživatel traceroute xyz tak mi hodí traceroute: icmp socket: Operation not permitted. Práva jsou pro tracepath i traceroute -rwsr-xr-x
    7.9.2006 22:21 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    A je vlastníkem root?
    8.9.2006 17:14 Pavel
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    Vlastníkem byl sbin, pak jsem to přepsal na root, ale ted to mam nastavené na uzivatel.
    8.9.2006 17:16 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    Eww, resit to takhle... Proc to nevyresis pres sudo?
    8.9.2006 17:22 Pavel
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    V úvodu to mám uvedené. Rád bych to vyřešil čistě, bez sudo a nebo tedy přes sudo, ale nevím jak správně by měla být syntaxe v sudoers, abych povolil pouze někomu, pouze traceroute a tracepath.....
    8.9.2006 17:27 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    Spustíte-li (pod jakýmkoli uživatelem) program, který má nastavený SUID příznak, poběží příslušný proces s (efektivním) UID vlastníka onoho spustitelného souboru. Takže pokud chcete, aby ten program běžel s právy roota (a chcete to zařídit pomocí SUID příznaku), musí být jeho vlastníkem root.
    8.9.2006 17:52 Pavel
    Rozbalit Rozbalit vše Re: Povolení příkazu pro uživatele.
    OK. Nevím sice jak, protože jsem to včera zkoušel a nic, asi jsem dělal nějakou chybu. Už to běží. Díky. Jinak, musel jsem nakopírovat traceroute a tracepath do /usr/bin z /usr/sbin, přístupová práva ale pro /usr/bin tracepath (traceroute) -rwsr-xr-x vlastníkem je root a s UID Ještě jednou dík.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.