Dotaz: BASH skript

[#2741]

Potreboval bych napsat skript, ktery by mohl byt spusten normalnim userem a provedl nejake veci za roota a zase skoncil. Teda jestli to jde.

Odpovědi

[unchallenger]

nejde skripty nemohou být setuid (formálně mohou, ale nemá to žádný efekt). lze to obejít tak, že skript bude úplně obyčejný -- tedy úplně obyčejný ne, měl by být velmi dobře napsaný, protože jinak můžeš uživateli toho roota dát rovnou a pak uděláš jednoduchý wrapper v C, který bude setuid a který jen pustí ten skript (execve()...) další možností je použít sudo

[#2741]

Na to sem asi jeste kratkej... DIKY.

[Stanislav Brabec]

sudo je program, ktarý slouží přesně k tomuto. A wrapper je taky jednoduchý (asi 6 řádek v jazyce C).

[unchallenger]

pokud bys to mohl vyřešit jen s pomocí sudo, asi by to bylo lepší, protože psát ,setuid` skripty je o hubu