abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:44 | Nová verze

Linux Kodachi, linuxová distribuce zaměřená na bezpečnost a ochranu soukromí, byl vydán ve verzi 7.0. Vychází z Xubuntu 18.04. Přehled novinek v changelogu.

Ladislav Hagara | Komentářů: 0
dnes 11:22 | Humor

Linus Torvalds se v rámci oznámení o vydání Linuxu 5.7-rc7 pochlubil vylepšením svého hlavního počítače: Poprvé za 15 let není uvnitř Intel, není to ještě ARM, je to AMD Threadripper 3970x, allmodconfig je třikrát rychlejší.

Ladislav Hagara | Komentářů: 14
dnes 11:11 | Komunita

PGCon 2020, tj. konference vývojářů a uživatelů databázového systému PostgreSQL, proběhne online od úterý 26. května do pátku 29. května. Na programu jsou zajímavé přednášky i tutoriály. Sledovat je lze zdarma a bez registrace.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Nová verze

Po třech a půl letech od vydání verze 016 byla vydána nová verze 017 alternativní linuxové distribuce GoboLinux. Podrobnosti v představení nové verze a v poznámkách k vydání. GoboLinux nedodržuje standardní hierarchii souborového systému (FHS), nýbrž jsou jednotlivé programy instalovány do vlastních adresářů.

Ladislav Hagara | Komentářů: 1
včera 16:22 | Nová verze

Byla vydána nová major verze 6.0 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek i s náhledy v oficiálním oznámení.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Zajímavý projekt

Sxmo aneb Simple X Mobile je uživatelské rozhraní pro mobilní telefon PinePhone vycházející z projektu suckless aneb "softwaru, který štve méně". Využívá dlaždicového správce oken dwm, dynamické menu dmenu, emulátor terminálu st nebo webový prohlížeč surf. Videoukázky.

Ladislav Hagara | Komentářů: 12
včera 08:00 | Nová verze

Krita, tj. svobodný program pro skicování, malování a úpravu obrázků, je nově k dispozici (Google Play) také pro operační systémy Android a ChromeOS. Zatím se jedná o beta verzi.

Ladislav Hagara | Komentářů: 1
včera 02:00 | Komunita

Roy Schestowitz se na blogu Techrights dlouhodobě zabývá kauzami Microsoftu souvisejícími s open source a Linuxem. V současné době upozorňuje na četnost článků o Microsoftu v sekci Linux na webu ZDNet nebo že web Softpedia opustil Marius Nestor, který psal o linuxových novinkách, a příslušnou sekci po něm převzal „Microsoft Editor“ Bogdan Popa. Připomíná také dřívější podobné případy.

Fluttershy, yay! | Komentářů: 9
23.5. 09:00 | Nová verze

Po dvou letech od vydání verze 2.94 byla vydána nová major verze 3.00 multiplatformního BitTorrent klienta Transmission (Wikipedie). Přehled novinek na GitHubu. Zdůraznit lze například vylepšenou podporu IPv6.

Ladislav Hagara | Komentářů: 7
23.5. 07:00 | Nová verze

Byla vydána nová verze 13.0 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
Kdy přecházíte na nové vydání distribuce/OS?
 (13%)
 (13%)
 (22%)
 (7%)
 (4%)
 (41%)
Celkem 310 hlasů
 Komentářů: 0
Rozcestník

Dotaz: start Apache a Mysql pomocí skriptu a sudoers

17.8.2018 08:21 Pavel
start Apache a Mysql pomocí skriptu a sudoers
Přečteno: 320×
Apache a MySQL si na localu startuji ručně. Chtěl bych to dělat ne v konzoli, ale pomocí skriptu. Vytvořil jsem soubor start.sh s obsahem:

/bin/systemctl start mysqld.service

/usr/sbin/apachectl start

Funguje to, ale musím pro každý příkaz zadávat heslo správce.

Chtěl bych využít Sudoers, ale neumím s tím pracovat. Našel jsem soubor /etc/sudoers, sudoers.dist a adresář sudoers.d Jméno přihlášeného uživatele je p, do souboru /etc/sudoers jsem tedy napsal:

User_Alias PADMIN = p

Cmnd_Alias STARTAPACHE = apachectl start

Cmnd_Alias STARTMYSQL = systemctl start mysqld.service

PADMIN ALL = NOPASSWD: STARTAPACHE

PADMIN ALL = NOPASSWD: STARTMYSQL

Po spuštění mého souboru start.sh ale pořád dialog vyžaduje 2x heslo. Co je špatně? Díky za rady.

Řešení dotazu:


Odpovědi

17.8.2018 09:00 ping-pong
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Pouzi setuid. Umozni spustat program pod inymi prava ako ten co ich spustat. Napr. program na spravu hesiel sa pusta pod pravami rootra, aby mohlo menit subor /etc/passwd, ktoreho vlastnikom je root. Ale ten program passwd moze spustit hocijaky uzivatel.

Techn. poznamka: Setuid bit sa da nastavit len pre programy, nie skripty. Takze si budes musiet vytvorit pomocny program, ktory bude setuid a on bude volat skript.

Nech:
/opt/my_at_start                    # priecinok, kde je ulozeny program pri starte
/opt/my_at_start/program_at_start   # program, kt. sa bude spustat s pravami root
/opt/my_at_start/program_at_start.c # program v c
/opt/my_at_start/my_start_script.sh # skript v (ba)sh, ktory spustas
Potom:

obsah program_at_start.c
#include <stdib.h>
#include <unistd.h>

int main(int argc, char **argv)
{
    setuid(0);   // you can set it at run time also
    system("/opt/my_at_start/my_start_script.sh");
    return 0;
}
preklad program z c
gcc /opt/my_at_start/program_at_start.c -o /opt/my_at_start/program_at_start
nastavenei prav na setuid (ako root)
chmod 1000 /opt/my_at_start/program_at_start
chmod +s /opt/my_at_start/program_at_start
obsah skripty
# u mna dmesg moze spustat iba root, tak som napr. nim to testoval
dmesg
Spustenie skriptu ako bezny uzivatel s pravami root
$ /opt/my_at_start/program_at_start 
Podklady, skompletizovane, upravene a odskusane z unix.stackexchange.com.
Řešení 1× (Filip Jirsák)
Max avatar 17.8.2018 09:22 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
To je bohužel nedobrá rada. Autor požaduje spustit pod specifickým uživatelem něco jako root. Ty mu radíš, aby si zkompiloval jednoduchý program, který bude spouštět ten skript a aby si na něm nastavil set uid bit. Jenomže tím docílíš toho, že každý uživatel v systému bude mít práva pro spuštění toho souboru, bude tedy moci ovládat mysql a apache. Leda by si ty práva na tom souboru pohlídal a v budoucnu se nespletl/omylem nezměnil atd.
Ale proč to dělat, když stačí jeden řádek v sudoers?
Tvá rada se spíš hodí pro automatizaci, kdy něco stavím a chci něco automaticky spouštět (dřív jsem to tak měl na jednom terminále, dnes nevím, zda bych to ještě použil, možností je dnes mnohem více, než v minulosti).

Jinak tam máš chybu, nemá být "<stdib.h>", ale "<stdlib.h>"
Zdar Max
Měl jsem sen ... :(
17.8.2018 09:40 ping-pong
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
true all
Řešení 1× (Filip Jirsák)
Max avatar 17.8.2018 09:01 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Přidáš do sudo :
sudoedit /etc/sudoers.d/p-user
p ALL = (ALL) NOPASSWD: /usr/local/bin/my_start.sh
A pak zavoláš z uživatele "p"
sudo /usr/local/bin/my_start.sh
Nebo :
sudoedit /etc/sudoers.d/p-user
p ALL=NOPASSWD: /bin/systemctl start mysqld.service
p ALL=NOPASSWD: /bin/systemctl stop mysqld.service
p ALL=NOPASSWD: /usr/sbin/apachectl start
p ALL=NOPASSWD: /usr/sbin/apachectl stop
A pak zavoláš z uživatele "p"
sudo /bin/systemctl start mysqld.service
...
Zdar Max
Měl jsem sen ... :(
17.8.2018 10:09 funguje to!
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Max: Funguje to! Díky. Na sudo /bin/systemctl start mysqld.service jsem si vytvořil na ploše ještě soubor start.sh a ten spouštím myší. Jen se mi při jeho startu ukazuje okno, které píše:

Chcete spustit "start.sh" nebo zobrazit jeho obsah?
"start.sh" je spustitelný textový soubor.

A tlačítka nabízí: Spustit v terminálu, Zobrazit, Zrušit a Spustit.

Je možné nastavit, aby se start.sh spustil bez tohoto dialogu?

Díky. Pavel
Max avatar 17.8.2018 10:18 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
To je věc grafického prostředí, takže to se nastavuje v rámci něj. Napiš co používáš a někdo ti snad poradí.
Zdar Max
Měl jsem sen ... :(
Max avatar 17.8.2018 10:19 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Sice nevím, co používáš za DE, ale možná by bylo lepší místo umístění bash souboru na plochu, vytvořit pro ten skript zástupce, kde právě lze zadat, jak se má spouštět.
Zdar Max
Měl jsem sen ... :(
17.8.2018 14:41 Pavel
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
... Tak tohle je pro mě jako cizí řečí :-) Co je to DE? Jak vytvořím zástupce pro skript? Díky předem za radu.
17.8.2018 14:49 Pavel
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Už to mám. Klik pravým tlačítkem na plochu - Vytvořit spouštěč -
Název: Start

Příkaz: sudo /usr/local/bin/my_start.sh

A funguje to. Díky.
17.8.2018 14:38 Pavel
Rozbalit Rozbalit vše můj systém a prostředí
Jedu v Mageia 6 a používám MATE jago grafické prostředí.
17.8.2018 14:48 ping-pong
Rozbalit Rozbalit vše Re: start Apache a Mysql pomocí skriptu a sudoers
Vytvor program co Ti spusta skript a daj si ho na plochu. :)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.