Dotaz: Zmena prav pro prikazy

[utia]

Zajimalo by me jak nastavit moznost pouzivani nekterych vybranych prikazu ktere jdou jen pod rootem i pro jine uzivate. Je to pro pocitac, ktery nevyuzivam jen ja sam a napr. na pripojeni na wifi a nektere dasli veci bych potreboval pridat opravneni i pro jine uzivatele, abych jim nemusel sverovat rootovske heslo a prava s operacemi se kterymi nemaji co delat. Existuje neco jako zmena prav souboru i pro prikazy? Dekuji...

PS OS Debian

---

---

Odpovědi

[LL]

"Prikaz" zpravidla opet spustitelny soubor (az na nekolik internich prikazu shellu). Jde tady o nekolik veci - aby uzivatel mohl dany prikaz spoustet, je vhodne aby mel cestu k nemu nastavenou v promenne $path (jde to i bez toho, ale musel by zadavat celou cestu k prikazu, coz je trochu nepohodle). Potom jde o to, aby mohl dany prikaz spoustet. Pokud se nepletu, jde nastavit priznak spustitelnosti zvlast pro uzivatele a skupinu. Je tedy treba uzivatele pridat do skupiny, ktere dany soubor patri a povolit spousteni skupinou. Dalsi vec je, ze nektere prikazy pro svoji cinnost vyzaduji prava roota. V takovem pripade je treba nastavit SUID bit. Prikaz se potom vzdy spusten s pravy vlastnika (tim je root), nezavisle na tom, kdo ho spustil. SUID bit nefunguje na skriptech, pokud vim.

[Petr Šobáň]

man sudo

[Max]

V základu máš dvě možnosti.
První správnou možností je použití "sudo" a zanesení správných údajů (pomocí sudoedit) o souboru a uživateli do "/etc/sudoers"
Další možností je nastavit setuid bit na daný soubor (ten kdo ho spouští má stejná práva jako vlastník souboru, když je vlastníkem root, bude mít práva roota, setuid bit se nevztahuje na skripty) - nastavuje se příznakem +s, nebo 4, tj, třeba "chmod 4755 soubor"
Stejně jako setuid existuje obdoba pro skupiny setgid bit "chmod 7755 soubor"
Každopádně doporučuji ono sudo . Druhá varianta je ohrození bezpečnosti a zbytečné dělání dír v systému
Zdar Max