Dotaz: nastavení práv

[pavel]

Mam bashový skrypt a potrebuji, aby i když ho spustí normální uživatel, tak aby ten skrypt mel stejna prava joko root. Dá se to nejak nastavit? Dik moc Pavel

Odpovědi

[apod]

man chmod

[unchallenger]

To naštěstí na skripty nefunguje ;-)

IMHO by nikdo, kdo neví velmi dobře, jak to funguje, rozhodně neměl psát žádné setuid programy, natož skripty. Dát rovnou uživatelům rootovo heslo je jednodušší a vyjde to ve výsledku nastejno...

Jinak je možné setuid skript spustit třeba (a) jako normální skript přes setuid wrapper v C (b) přes sudo.

[Michal Marek (twofish)]

Treba myslel chmod +s /bin/bash :o)

[jiri.b]

suid jsou dost nebezpecne... co takhle lepsi skupiny nebo sudo

[Michal Čihař]

Pouštět přes sudo (případně su).

[Martin Baleja]

Ostatni zrejme nepochopili, ze ackoliv to evidentne vypada jako hrube poruseni zasad bezpecnosti, jsou i vyjimky, kdy toto clovek potrebuje (napriklad ja ted - skript pro pritelkyni, ktery ji pripoji k siti a "zapne" internet).

chmod +s skript to neresi, nejlepsi je udelat to pres sudo, coz je prikaz umoznujici spustit jiny prikaz nebo skript s pravy jineho uzivatele (nejcasteji roota). Problem je, ze si nejdrive budes potrebovat zeditovat soubor "sudoers" a ten (udajne - viz man sudo) nelze editovat jinak, nez pres visudo, coz je v podstate editor vi. Jak to udelat uz ti neporadim (resp. man sudo, man visudo), protoze to jeste porad ani sam nemam

[unchallenger]

Editovat ho můžeš, čím chceš (nedoporučuji OOo ;) jen musíš trochu víc vědět, co děláš; visudo kontroluje validitu + pár dalších věcí.