Dotaz: ako pridam prava k spusteniu comandu, pod userom

[faidron]

1.Napr chcem spustit prikaz sax2 pod userom, alebo aby som sa nemusel prepinat stale do roota pri halt, ako nastavit ze prikaz moze vypustiti aj zvoleny uzivatel. mam SUSE 11. ,X,

2.Ak chcem povolit spustenie, zakaz programov napr firefox, pre userov,  idem do /usr/bin a tam nastavim prava, alebo nejaky soft. ?

Odpovědi

[fakenickname]

• 1. man sudo
• 2. man 5 acl

Další možnosti jsou čistý chmod, selinux, .. ale bod 2 je velmi prapodivný požadavek, měl byste více specifikovat o co Vám přesně jde.

[l4m4]

1. sax2 se snad stejně spouští z konzoly, takže se uživatel/root musí nalogovat na konzolu? každopádně nechat uživatele spouštět v podstatě cokoli netriviálního s právy roota je totéž jako mu roota rovnou dát, ta první možnost je pouze zábavnější, neboť procvičí jeho vynalézavost

2. lze realizovat doslovně (uživatel nespustí /usr/bin/firefox), což je vesměs zcela k ničemu; realizovat podstatu věci (uživatel nespustí Firefox) je možné jen na velmi restriktivně nastaveném systému

[fakenickname]

Bohužel Vám příliš nerozumím. Avšak k prvnímu bodu bych měl připomínku. Zdá se, že sudo chápete jako program, který přidělí vybranému uživateli možnost vykonávat vše pod právy roota. Tak tomu opravdu není. Sudo umí o mnoho víc než jen to, co je například nastaveno jako výchozí nastavení v Ubuntu.

[pakanek]

Lze pro sudo zakázat parametry -i a -s?

[fakenickname]

rtfm

[pakanek]

Ano/Ne by stačilo.

[l4m4]

Vím docela dobře, co sudo dělá.

Sudo umožňuje spustit definované příkazy coby definovaný cílový uživatel za definovaných okolností (uživatel, grupa, odkud je přihlášen). Resetuje přitom proměnné prostředí na definované minimální nastavení (není-li určeno jinak) a provádí některé další kontroly.

Takže úkol získat rootshell není pro uživatele, který má pomocí sudo povoleno cosi spustit jako root, tak snadný, vyžaduje jistou kreativitu, a tím je zajímavý. U většiny netriviálních programů na to ale nakonec přijde...