Dotaz: bash: parametr pro "automatické su"

[SashaX]

Ahojte. Jak prosím mám nastavit v bash shell parametr pro "automatické su", tzn. pokud chci, aby se script po spusteni provedl s již přednastaveným heslem roota? Aniž by se to na heslo ptalo a nemusel ho vypisovat?

Spouštím si pravidelně příkazy co potřebují roota, + nějaké instalace, + překopírovávám adresáře s nastavením (i s obsahem a pod-adr.) z ext.disku - a to i do skrytých adresářů-složek (např.: /home/x/.mozilla/firefox/), a protože se mi to nechce stále vše dělat ručně v terminálu, snažím se udělat si na to bash script (něco jako je soubor .BAT ve win).

Pročetl jsem nějaké návody, rady, tipy a triky o bash shell ... ale jak tam nastavit ten parametr pro "automatické su" se mi zatím najít nepodařilo. Mohli byste mi prosím poradit popř. dát link? Děkuji

Odpovědi

[Jendа]

su lze nastavit myslím jen tak, aby se na heslo neptalo vůbec nikdy (/etc/pam.d/su, auth sufficient pam_wheel.so trust), což bych klidně udělal. Jinak pro jednotlivé příkazy lze použít sudo, viz tady úplně na konci.

[scott]

Nebo se podívej na /etc/sudoers

[pavele]

Sudo je přesně pro takovéto účely určené.

[Filip Jirsák]

„Automatické su“ řeší suid/setuid bit na spustitelném souboru, který určuje, že se soubor spustí s právy vlastníka souboru, nikoli toho, kdo program spouští. Pro skripty to ale nefunguje, protože tam se nespouští ten skript, ale binárka interpretu (třeba bash) – a tomu určitě nechcete nastavit suid bit (každý, kdo by spustil bash, by jej spustil s právy roota). Takže byste to musel řešit nějakým wrapperem, který by se takhle spouštěl s právy roota a pak by spustil ten váš skript. Dobrá zpráva je, že ten wrapper už někdo napsal a umí toho mnohem víc – jmenuje se sudo. Umožní správci nakonfigurovat, kdo, co a s jakými právy může spouštět (s klasickým suid bitem by ten program mohl s právy roota spustit každý – s pomocí sudo ale můžete říct, že jej může přes sudo spustit jen konkrétní uživatel nebo skupina uživatelů). Takže hledejte sudo a konfiguraci v souboru /etc/sudoers.

[SashaX]

Pokud bych ale su nastavil, že by se nikdy neptalo na heslo - není to vlastně, že by si každý mohl pak spustit cokoli s právy roota? (když by použit su - jestli to dobře chápu). Takže radši to sudo - jak mi všichni radíte. Děkuji za ten odkaz na ten článek. Večer to nastuduji. Akorát teď jsem se v rychlosti podíval (chtěl) do toho /etc/sudoers ... ... ale nenašel jsem ho. Vůbec ho tam nenám . Dívám se špatně, nebo tam není, protože jsem ještě sudo nikdy nepoužil? Pokud sudo zadám v terminálu, dostanu výpis: bash: sudo: příkaz nenalezen

Spuštěné to teď mám na: Konsole Verze 2.6.4, Používající vývojovou platformu KDE 4.6.5 (4.6.5) Kernel 2.6.38.8-pclos3.bfs on a Dual-processor i686 PCLinuxOS 32bit

[Filip Jirsák]

Je možné, že sudo vůbec nemáte nainstalované.

[SashaX]

Máte pravdu, nebylo (mylně jsem předpokládal, že je to součástí systému) ... Tak to jdu nainstalovat, a zkoušet. Díky za rady.

[Filip Jirsák]

Na Linuxu není součástí systému nic

[SashaX]

Jako obyč uživateli co potřebuje jen na internet, jsem tam měl skoro vše - ale je pravda, že teď, jak se v linuxu začínám-snažím trocu rýpat, mi tam některé věci chybí.

Což mi připomnělo - mám koupený stařičký Ghost 8, a na win mi stále slouží (s boot cd od CHIPu) na zálohu a obnovení oddílů. Teď jsem si chtěl s ním udělat záložní obraz oddílu Linuxu (dříve než ho rozvrtám) abych se pak mohl lehce vrátit zpět ... a Ghost ty partitions sice vidí, ale odmítá jejich obraz zálohovat-vytvořit. Uff .. tak to jsem nymydlený. Chtěl jsem si do té samé partition postupně nainstalovat k vyzkoušení i jiná distra linuxu (SolydX, Mint, Fedoru, ...), a pak si je jen přehazovat tím obrazem partition (hdd má 4 oddíly). Existuje na to prosím nějaká linuxová varianta - dělat a vracet obrazy Linuxových partitions?

[Jendа]

dd

[emi]

Například toto: Clonezilla

[SashaX]

díky . Stáhnul jsem si ... a jdu to zkoušet.