Dotaz: jak spustit příkaz pod jiným uživatelem bez zadání hesla?

[Ladislav Nešněra]

v titulku je asi všechno, ale raději to rozepíši

Potřebuji, aby uživatelA spustil konkrétní příkaz jako uživatelB, ale přitom nemusel znát/zadávat heslo uživateleB (není to root ). Zkoušel jsem si hrát se souborem /etc/sudoers, žel neúspěšně

Odpovědi

[jas]

Ide to celkom jednoducho, keď je uzivatelA root :).
Inak ma ešte napada SUID bit, ale to už funguje trocha inak.

[Ladislav Nešněra]

SUID - tak to si zatím ponechám v záloze. Pořád doufám, že pohráním si s nastavením sudo je řešením, jen něco dělám blbě

[DNA]

fungovalo by sudo su -c 'command' user?

[Ladislav Nešněra]

to si rovnou řekne o heslo roota..

[DNA]

bohužel nemám sudo ani nainstalované, takže to nemohu vyzkoušet, čímž se omlouvám... Ale zajímalo by mě jestli si i sudo -u $jméno_uživatele $příkaz řekne o heslo roota?

[Ladislav Nešněra]

ne. Dožaduje se hesla pro zadaného uživatele. BTW - za snahu o pomoc bych se neomlouval

[Jan Šimák]

Máš v /etc/sudoers definovaný Runas_Alias?

Runas_Alias   VIP = my_user1
my_user2   ALL = (VIP) NOPASSWD: "commands"

[Ladislav Nešněra]

Bingo! Tak tohle bych nevymyslel , ale fachčí to

Jen to neschroustlo ty uvozovky, tak pro sichr ještě jednou:

Runas_Alias   VIP = targetUser
currentUser   ALL = (VIP) NOPASSWD: commands

BTW - zaujalo mne to orámování kódu. Jde to i jinak, než přímým zápisem class="kod" do tagu PRE?

[Jan Šimák]

Řetězec "commands" jsem myslel jako libovolný seznam příkazů
K tomu orámování - nevím, jedině položit dotaz do sekce Portál ABClinuxu.

[Ladislav Nešněra]

Díky