Dotaz: jak umožnit uživateli instalovat SW aniž by byl root? (openSUSE)

[Ladislav Nešněra]

Rád bych dovolil jednomu uživateli instalovat SW, ale jenom pro sebe tj. aniž by rozbil něco ostatním uživatelům téže stanice.

Nejsem si jist, zda to principiálně lze. Ideální bylo, kdyby mohl používat Yast a instalace se přesměrovala do jeho home adresáře, ale v tolik štěstí doufám jen zcela nepatrně . Tudíž ocením jakékoliv nasměrování (jakékoliv radši ne )

Odpovědi

[MMichal]

Zkus mrknout na klik.atekon.de/

[Ladislav Nešněra]

to vypadá zajímavě. Sice směřuji k povolování otěží, ale pro některé situace by se to hodit mohlo. Díky. Vyzkouším

[Ladislav Nešněra]

nedalo mi to a kliknul jsem na vyzkoušení. V instrukcích sice píší:

To quickly prepare your system for klik, install the klik client (NOT as root): wget klik.atekon.de/client/install -O -|sh and follow instructions on screen, ale když jsem to provedl, nestydatě si to řeklo o roota

wget klik.atekon.de/client/install -O -|sh

--2009-02-24 13:09:25-- http://klik.atekon.de/client/install

Connecting to 172.X.X.X:xx... connected.

Proxy request sent, awaiting response... 200 OK

Length: 15397 (15K) [text/plain]

Saving to: `STDOUT' 100%[========================================================================================================================================================================>] 15,397 --.-K/s in 0.07s 2009-02-24 13:09:25 (214 KB/s) - `-' saved [15397/15397]

root's password:

[MMichal]

A neni root nahodou potreba jen na instalaci toho kliku (jako nastroje) a vlastni balicky potom uz jen v rezzi uzivatele ?

[chochi]

Ahoj,

Principialne to lze (vetsina softwaru je na to pripravena), ale obavam se ze to nepujde pomoci Yastu a za to nebude moc jednoduche pro uzivatele.

Zaruceny zpusob je rucni kompilace (takhle funguju v praci, kde na pocitac nema root pristup). Tady jde vetsinou o to stahnout zdrojaky, zkonfigurovat, prelozit, nainstalovat, pr:

tar xf balik-src.tar.bz2


cd balik-src


./configure --prefix=/home/uzivatel/install


make


make install

Problem ale je ze reseni verzi a zavislosti je rucni, tzn. kdyz si neco bude stezovat ze neco chyby, tak se muze stat ze se musi naistalovat (timhl zpusobem) dalsich 20 veci, coz dost zdruzuje (hlavne hledani).

[Ladislav Nešněra]

./configure --prefix=/home/uzivatel/install

jak prosté.. Závislosti - ano, ano, to by mohla být dobrá škola

[Cuda]

K vyřešením práv by mohlo pomoci /etc/sudoers.

Edituje se pomocí visudo a pak tam dát asi něco takového. Při ukládání dejte odmažte .tmp za /etc/sudoers

# User alias specification
User_Alias INSTAL=uzivatel1,uzivatel2,...
# Run alias specification
Runas_Alias ROOT = root
# Cmnd alias specification
Cmnd_Alias INSTALUJ=/sbin/yast
# User privilege specification
INSTALL ALL=(ROOT) NOPASSWD: INSTAJUJ

Já něčeho podobného využil pro /sbin/halt, yast neznám, tudíž může být spustitelný soubor jinde. Dále nevím či to yast jde pustit i přes konzoli, jelikož nevím či toto pomůže i na GUI.
 

 

 

[Ladislav Nešněra]

Yast a konsole - naštěstí ano, jinak bych se při 50 kb/s uploadu (=2Mb/s made in O2) a vzdálené správě uzýval. To řešení jak obejít heslo vypadá fikaně. Díky

[Cuda]

No já jen to přepsal z https://www.abclinuxu.cz/poradna/linux/show/122048. A myslím, že je to dobrý způsob jak někde na jednom místě přidělit extra prava různým uživatelů.

[kuka]

Tak nevim, tvuj pozadavek byl, ze se to ma nainstalovat jen pro konkretniho uzivatele, coz se takto rozhodne nestane. Toto je pouze zpusob, jak muze uzivatel udelat neco jako root, aniz by se mu muselo rict heslo roota.

[Ash]

Tak jestli to má být jen pro jednoho uživatele, tak napíše místo

User_Alias INSTAL=uzivatel1,uzivatel2,...

prostě

User_Alias INSTAL=uzivatel1

a je to :)

[Ash]

Aha, zase jsem natvrdlej :), bylo myšleno instalovat lokálně uživateli, tak to ok.

[Jack Hokus]

Dobrý den,

omlouvám se, že neodpovídám na položený dotaz, ale proč to vlastně potřebujete udělat? 

JH

 

[Ladislav Nešněra]

nevím, co moc k tomu říct oproti tomu, co je již v dotazu. Snad tedy konkrétní situaci. Jde o vzdáleně spravovanou stanici u otce. Mladší brácha vypadá, že bude chtít proniknout hlouběji + každou chvíli jej zaujme nějaký SW => chci jej zbavit závislosti na mě co se instalace týče, ale nechci mu dát roota, protože je zbrklý a všetečný. Časem na to však nejspíš dojde. Jako alternativu či předstupeň bych viděl virtualizaci, ale čert ví, zda to skousne a jak to bude s výkonem

[Jack Hokus]

Dobré odpoledne,

nebylo by lepší dát mu k dispozici nějaký počítač. A jednoduše mu říct na svém zkoušej a na společném googluj? Sám jsem se tak učil. A občas ještě učím.

JH

 

 

[VM]

Pár nápadů:

• udělat root FS na LVM, udělat pro každého uživatele RW snapshot, dát mu na to RW práva a pustit ho v chrootu
• chroot, naklonovat adresáře a dát je uživateli RW, nalinkovat do nich soubory z root FS, dát mu SUID Yast

[Ladislav Nešněra]

tohle si vynutí nějaké doplnění znalostí , ale obrysy řešení mi to dává. Díky