Dotaz: Jak vykillovat processy jineho uzivatele bez suda?

[kokin]

Ahoj, chtel bych poprosit o radu, jak vykillovat procesy jineho uzivatele bez suda ve skriptu? Napadlo me ve skriptu pouzit ssh pristup pres klice a vykillovat procesy, potom ukoncit a pokracovat v behu skriptu pod jinym uzivatelem. Ale je to ponekud tezkopadne

Existuje lepsi reseni? Sudoers v tomto pripade take pravdepodobne nepomuze, je tak?

Pouzivam takovou konstrukci se sudem, kdy si vylistuji vsechny procesy pod uzivatelem a pak je vykilluji, a to udelam pro vsechny uzivatele v seznamu.

for USER in ${USERS[*]}
        do
	getpids $USER
        killpids
        done

Diky

Odpovědi

[NN]

Pust to pod rootem. Otazka, jestli by se nedalo tomu "masakru" nejak predejit..

[kokin]

Bohuzel je to komplexni aplikace, ktera startuje procesy asi pod 3mi uzivateli... Best practise doporucuje manualne otacet kazdy vecer :) Takze se snazim zakomponovat to do jednoho skriptu bez pouziti suda a roota. Teoreticky sudo su - uzivatel by nemusel vadit, ovsem kdyz jsem to zkousel naposledy, tak mi to bez hesla nefungovalo. A mit ulozene heslo v souboru take neni dvakrat asi super.

[ttt]

Udělej si pro každého uživatele svůj skript a nastav mu SUID bit. A pak jeden skript, který spouští ty ostatní. Pokud se ti zdá krkolomné, ještě zvaž to sudo.

[alkoholik]

SUID u skriptu? Jsi si jisty?

[pavlix]

:D

SUID je kolikrát chyba i u binárky, kde to jde.

[ttt]

No, jistý si nejsem. Přišlo mi to jako špatný, ale patrně funkční nápad. Ale nedošlo mi, že až tak špatný, dík za link.

[Jendа]

Já bych to dělal pomocí sudo.

User_Alias  PD = kokin
Cmnd_Alias  PDCM = /foo/bar/skript-na-otáčení.sh

PD     ALL= NOPASSWD : PDCM

Škoda, že máš nějaké tajné důvody, kvůli kterým to nejde. Můžeš si udělat suidnutou binárku, která execne ten skript.

[Filip Jirsák]

ovsem kdyz jsem to zkousel naposledy, tak mi to bez hesla nefungovalo

V tom případě doporučuju stornovat požadavek „bez suda“ a místo toho se naučit sudo používat. Jestli bude sudo v daném případě vyžadovat heslo je záležitostí jeho konfigurace.

Každopádně manipulovat s procesem může buď vlastník nebo root, obejít to nejde. Takže pokud ten skript má spouštět jiný uživatel, nic jiného než změna efektivního uživatele vám nepomůže. A k tomu je sudo docela vhodný nástroj, který vám umožní udělat to, co potřebujete, a přitom dotyčnému nedávat jiná práva. Když budete vymýšlet nějaké obezličky, budete znova vymýšlet sudo – a je hodně pravděpodobné, že ho vymyslíte děravé.