abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:22 | Komunita Ladislav Hagara | Komentářů: 2
    včera 23:22 | Komunita

    Ubuntu plánuje v budoucích verzích nahradit tradiční nástroje pro synchronizaci času (chrony, linuxptp a gpsd) novým, v Rustu napsaným ntpd-rs, který nabídne vyšší bezpečnost a stabilitu.

    Ladislav Hagara | Komentářů: 3
    včera 22:33 | Nová verze

    Byla vydána nová verze 7.6 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Správce hesel KeePassXC byl nahrazen správcem hesel GNOME Secrets. Bitcoinová peněženka Electrum byla povýšena na verzi 4.7.0. Tor Browser byl povýšen na verzi 15.0.8. Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | Zajímavý článek

    Chris Down v obsáhlém článku „vyvrací mýty o zswap a zram“, vysvětluje, co vlastně dělají a jaké jsou mezi nimi rozdíly. Doporučuje vyhýbat se zram na serveru a bez OOM.

    |🇵🇸 | Komentářů: 1
    včera 11:22 | IT novinky

    Porota v Los Angeles shledala firmy Google a Meta odpovědnými v přelomovém soudním sporu, který se týká závislosti na sociálních sítích; firmy musí zaplatit odškodné tři miliony dolarů (63,4 milionu Kč). Společnosti, které s verdiktem nesouhlasí, čelily obvinění, že své sociální sítě a platformy záměrně navrhly tak, aby si na nich děti vypěstovaly závislost. Porota došla k závěru, že technologické společnosti při navrhování a

    … více »
    Ladislav Hagara | Komentářů: 9
    25.3. 19:11 | Komunita

    Jelikož vývojáři editorů Vim a Neovim začali při vývoji využívat LLM, Drew DeVault se rozhodl forknout Vim a vytvořil projekt Vim Classic. Vychází z Vimu 8.2.0148, tj. těsně před zavedením Vim9 skriptování.

    Ladislav Hagara | Komentářů: 6
    25.3. 16:11 | Nová verze

    Byla vydána nová verze 0.56 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    25.3. 14:11 | Nová verze

    FreeCAD (Wikipedie), tj. svobodný multiplatformní parametrický 3D CAD, byl vydán ve verzi 1.1 (YouTube). Po roce a čtyřech měsících od předchozí verze 1.0. Přehled novinek i s náhledy v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 4
    25.3. 13:11 | IT novinky

    Společnost OpenAI oznámila [𝕏], že ukončí aplikaci Sora pro generování krátkých videí pomocí umělé inteligence. Podrobné informace a harmonogram pro aplikaci a API budou brzy zveřejněny.

    Ladislav Hagara | Komentářů: 10
    25.3. 12:22 | IT novinky

    Evropská směrnice NIS2 přináší nové požadavky v oblasti kybernetické bezpečnosti, které se promítají také do správy doménových jmen. Do českého právního řádu je směrnice implementována prostřednictvím nového zákona o kybernetické bezpečnosti. Jedním z praktických důsledků této legislativní změny je posílení požadavků na dostupnost a správnost kontaktních údajů držitelů domén. Správce registru domény .cz, sdružení CZ.NIC, je v

    … více »
    Ladislav Hagara | Komentářů: 32
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (30%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1160 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Omezení uživatele na sudo

    20.9.2010 18:42 Alf
    Omezení uživatele na sudo
    Přečteno: 452×
    Zdravím,

    je možné omezit uživatelovi příkazy pouze na sudo? Napadá mě možná využití ACL a zakázat vše, co uživatel nebude potřebovat. Napadá Vás něco? Předem děkuji.

    Odpovědi

    Jakub Lucký avatar 20.9.2010 20:39 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Zkuste popsat, čeho se snažíte docílit (tj. proč jen sudo)
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    20.9.2010 21:48 Alf
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Skriptem se přes ssh připojím na server a pomocí sudo vyvolám další skript (musí se spustit pod rootem). Nic jiného provádět nebude. Rád bych nějakým stylem omezil možnost zneužití uživatele, pod kterým se bude skript přihlašovat. Nebo jsem moc paranoidní? :)
    Jakub Lucký avatar 20.9.2010 23:30 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Děláte to asi zbytečně složitě...

    Celý proces se dá udělat tak, že se člověk přihlásí (jako jiný uživatel s UID 0) a jako login shell se mu spustí jen ten skript, který trapuje SIGINT a na konci se ukončí

    If you understand, things are just as they are; if you do not understand, things are just as they are.
    21.9.2010 00:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vhodnější řešení je IMHO použít vynucený příkaz, viz sshd(8), sekce AUTHORIZED_KEYS FILE FORMAT, option command.
    21.9.2010 09:35 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Spuštění programu pod rootem se dělá tak, že jeho vlastník je root a je mu nastaven SUID bit. Pak v systému běží pod rootem i když jej spustil normální uživatel. Takže stačí ten skript SUIDnout a nechat to uživateli jako jedinou použitelnou akci.
    21.9.2010 09:39 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Nějak jsem přehlídl to že to spouští skript, pak bych přidal ještě to co napsal Jakub Lucký s automatickým vykonáním skriptu. Nebo se dá uvažovat i o spuštění skriptu pomocí rsh.
    21.9.2010 09:42 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    suid na skripty nefunguje. Když spouštíte skript, spustí se ve skutečnosti např. /bin/bash skript.sh, tedy suid bit by musel mít nastaven /bin/bash, což určitě nechcete.
    22.9.2010 01:16 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    ok to byla blbost a šlo by udělat? příkaz sudo ./skript < heslo kde skript je potřebný skript a heslo je soubor obsahující heslo a tento příkaz dát jako "login shell" pro toho uživatele? Pak by se přikaz při připojení spustil provedl, skončil a odpojil uživatele.
    22.9.2010 03:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vážně vám taková krkolomnost připadá jednodušší než řešení, které jsem navrhoval?
    22.9.2010 06:40 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Evidentně cokoliv, ... jen ne studovat man :-)
    In Ada the typical infinite loop would normally be terminated by detonation.
    22.9.2010 03:17 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Navíc si nejsem jistý, jestli do specifikace shellu v tabulce uživatelů lze uvést i parametry (spíš bych řekl že ne - a i kdyby ano, tak určitě ne přesměrování). Takže byste to musel řešit přes pomocný skript, který váš příkaz zavolá.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.