abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:22 | Nová verze

    Byla vydána verze 9 dnes již multiplatformního open source frameworku .NET. Přehled novinek v příspěvku na blogu Microsoftu. Další informace v poznámkách k vydání na GitHubu nebo v přednáškách na právě probíhající konferenci .NET Conf 2024.

    Ladislav Hagara | Komentářů: 0
    včera 23:11 | Bezpečnostní upozornění

    Intel vydal 44 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20241112 mikrokódů pro své procesory řešící INTEL-SA-01101, INTEL-SA-01079, INTEL-SA-01097 a INTEL-SA-01103.

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Přesně o půlnoci z 18. na 19. listopadu 2024 bude spuštěn prodej bílé limitované edice zařízení Steam Deck OLED. Uvnitř Steam Decku běží SteamOS 3 založený na distribuci Arch Linux.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | IT novinky

    AirPody Pro 2 podporují funkci sluchadla na úrovni klinických pomůcek pro osoby s vnímaným mírným až středním poškozením sluchu. Funkce je ale geoblokována (i v Česku). Rithwik Jayasimh z Indie se rozepsal o tom, jak pomocí Faradayovy klece geoblokaci obešel (𝕏).

    Ladislav Hagara | Komentářů: 31
    včera 13:00 | IT novinky

    Od 1. března příštího roku změní sdružení CZ.NIC velkoobchodní cenu domény .CZ, a to na 160 korun (bez DPH) za jeden kalendářní rok. Dosud byla velkoobchodní cena české národní domény 145 korun (bez DPH), jedná se tedy o zvýšení o 15 korun. K této změně přistoupí sdružení CZ.NIC po více než šesti letech.

    Ladislav Hagara | Komentářů: 18
    včera 05:00 | IT novinky

    Virtualizační softwary VMware Fusion a VMware Workstation jsou nově zdarma i pro komerční použití.

    Ladislav Hagara | Komentářů: 13
    včera 02:55 | Nová verze

    Po necelých 4 měsících vývoje od vydání verze 6.6 byla vydána nová verze 6.7 svobodného open source redakčního systému WordPress. Kódové jméno Rollins bylo vybráno na počest amerického jazzového saxofonisty Sonnyho Rollinse (YouTube).

    Ladislav Hagara | Komentářů: 0
    12.11. 22:44 | Nová verze

    Google Chrome 131 byl prohlášen za stabilní. Nejnovější stabilní verze 131.0.6778.69 přináší řadu novinek z hlediska uživatelů i vývojářů (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 12 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    12.11. 17:44 | Humor

    The SHA-256 hash of this sentence begins with 0573e7473.… více »

    Ladislav Hagara | Komentářů: 4
    12.11. 13:44 | Zajímavý software

    Edvard Rejthar v příspěvku Mininterface: Ze skriptu program na blogu CZ.NIC představil svou knihovnu Mininterface pro minimální rozhraní k aplikacím v Pythonu.

    Ladislav Hagara | Komentářů: 2
    Rozcestník

    Dotaz: Deploy skript a práva

    svido avatar 9.3.2015 15:46 svido | skóre: 28
    Deploy skript a práva
    Přečteno: 221×
    Ahoj, mám problém s nastavením práv na našem develop serveru. Pokusím se přiblížit problém...

    Na daném serveru jsou Git repozitáře a i Apache. Git je nakonfigurován tak, že work tree je mimo vlastní repositář a vlastní work tree je slouží jako DocumentRoot pro jednotlivé weby. Napsal jsem bash skript, který automaticky fetche Git, zesynchronizuje work tree. Existuje group git a apache, každý vývojář má svůj účet, kterým se hlásí na devel server. DocumentRoot pro každý web má na všech souborech nastavenu user group apache (ve které je každý uživatel). Práva na nadresářích jsou 0775, na souborech také.

    Problém nastává tehdy, když potřebuji na DocumentRootu nastavit rekursivně na všechny adresáře i soubory group apache. Skript končí chgrp: changing group of `sites': Operation not permitted. Měl jsem za to, že pokud bude uživatel ve skupině a je na daném souboru / adresáři stejná skupina, může změnit práva. Což asi neplatí.

    Co dělám špatně, resp. je nějaká možnost aby i uživatelé, kteří nemají přístup přes sudo mohli změnit práva? Napadá mě sticky bit, ale to se mi moc nechce...

    Díky za každý nápad

    Odpovědi

    svido avatar 9.3.2015 16:04 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    ještě dodám, že v sudoers mám:
    %wheel  ALL=(ALL)   NOPASSWD: ALL
    a sám jsem ve skupině wheel a ani mě to nejde
    svido avatar 9.3.2015 17:29 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    naivně jsem si myslel, že pokud nastavím sudoers, tak aby vyjmenovaní uživatelé mohli pouštět pod sudem chgrp bez hesla. Jako samotný příkaz to jde, ale ze skriptu ne.

    Sudoers:
    User_Alias  GROUP_PRAGUE = franta, lojza, pepan
    GROUP_PRAGUE ALL= NOPASSWD:/bin/chgrp -R apache /var/www/html/website1
    v konsoli:
    sudo chgrp -R apache /var/www/html/website1
    ve skriptu:
    sudo -u root chgrp -R -H $USER_GROUP $SELECTED_WORK_TREE_PATH
    9.3.2015 20:51 nobody
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    btw: kdyz das do scriptu:
    whoami
    napise ti to franta, lojza, nebo pepan ? :)
    svido avatar 9.3.2015 21:33 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    vypíše pepan / franta atd. Je jen pár lidí, kteří jsou ve skupině wheel a mohou pustit sudo
    9.3.2015 19:23 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    Možná sudo kontroluje přítomnost terminálu, nebo se vám do toho cpe třeba SELinux.
    svido avatar 9.3.2015 19:49 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    Taj to netuším. Na serveru je CentOS. Dá se to nějak zjistit?
    9.3.2015 19:58 pavele
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    Pokud ti nefunguje sudo ve skriptu, podívej se na sudoers:

    ### Defaults requiretty
    svido avatar 9.3.2015 22:22 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    to jsem nějak nepochopil. V postatě mi stačí, aby uživatel, který není ve skupině wheel mohl nastavit práva přes chgrp / chown na pevně daných adresářích.

    Ať ale zkouším co zkouším, tak mě pod mým účtem, který má wheel to běží, ale u uživatele, který tam není, nejde pustit sudo přímo z deploy skriptu.

    Je mi jasný, že dělám někde chybu a budu moc rád za pomoc s vyřešením :-)
    9.3.2015 20:03 DarkKnight | skóre: 26
    Rozbalit Rozbalit vše Re: Deploy skript a práva
    getenforce

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.