Dotaz: Suid bit ke spuštění chown

[lucs]

Potřeboval bych abych si já i ostatní uživatelé v systému mohli měnit oprávnění na určitých adresářích. Dejme tomu, že mám adresář /prava a v nem je pokus1 a pokus2. Napsal jsem si skript, který zjišťuje přes whoami jméno přihlášeného uživatele a pokud je shodné s nějakým adresářem v /prava, provede chown neco:neco /prava/nekdo a jeste nejako chmod operace. Problem je, ze pokud dam skriptu suid bit, tak plati jen na skript a tudis nelze chown a chmod provest. Pokud bych to spoustel pres sudo, tak zase nezjistim whoami, coz je nutnost kvuli bezpecnosti, aby si nemohl nekdo menit opravneni u vsech moznych adresaru. Vim ze je to trochu kanon na vrabce takhle menit opravneni, ale je to potreba. Ne, nejde to jinak. Jak mam uvest muj skript do chodu? Sudo kvuli whoami nepojede a suid na skript je pouze na skript. Jak to vyresit?

Odpovědi

[cronin]

... a suid na skript je pouze na skript.

To nie je celkom presne. Presne je "suid na skript je blbost", nakolko skript sa nespusta, skript sa interpretuje nejakym beziacim procesom.

Nejde identitu pouzivatela zistovat nejako inak ako cez whoami? Aj s tym sudo by to mohlo nejako ist.

[Fuky]

Pokud trváš na SUID řešení.

[cronin]

SUIDovany shell? To asi da tym pouzivatelom znacne vacsie opravnenia ako povodne chcel, nie?

[martyone]

Pokud je těch adresářů rozumně omezené množství (max stovky?), a pokud jsem správně pochopil, že se změna vlastníka děje/umožňuje na základě jména adresáře, bude asi nejjednodušší napsat skript (spouštěný přes sudo), který automaticky fixne práva všech těchto adresářů najednou.

[Ash]

Kanón na vrabce to není, je to spíš zatloukání skoby šroubovákem. Někdy to trochu jde.