Dotaz: Jak povolit neprivilegovanemu pouzivatelovi ubuntu len update-manager?

[gsnak]

Potreboval by som v ubuntu 14.04 nastavit aby obycajny user mohol aktualizovat system. Skusil som nastavit SUID ale GTK to detekuje a nepovoli to spustit.

Odpovědi

[mhepp]

Co takhle nakonfigurovat sudo?

V sudo si nastavíš, že daný uživatel může pustit update bez hesla a máš vystaráno...

[gsnak]

Ale potom moze cez sudo spustat cokolvek, nie?

[Petr Šobáň]

Ne prostě mu nastavíš pouze ten jeden program spustit bez hesla.

Linux v příkazech - sudo

[gsnak]

Spravil som to takto. Vytvoril som subor /etc/sudoers.d/um s tymto obsahom:

(prazdny riadok)
janko ALL= NOPASSWD: /usr/bin/update-manager
(prazdny riadok)

Spustil som ako root program "visudo". Prazdne riadky som tam musel dat inak hlasilo chybu. Zda sa ze to funguje.

[Jendа]

To není moc šťastné řešení, například dpkg ti při konfliktu konfiguračních souborů nabídne spuštění shellu.

[gsnak]

Takze ako to poriesit?

[Peter Golis]

Nijak. Budeš sa musieť raz za čas pripojiť na ten stroj a aplikovať tie záplaty sám.
Pokiaľ sú to rodičia ktorí k tomu pristupujú ako k televízoru alebo telefónu a nemajú to prečo hackovať, tak to nastav na automatiku.

[RickettsialPox]

Fakeroot?