Dotaz: Ne-root a zvýšení priority

[Honza]

Ahoj,

zajímalo by mě, jestli může uživatel dostat právo zvyšovat prioritu procesů. Například vytvořím skupinu renicers a každý, kdo do ní patří může zvyšovat priority až do -5. Jde to? Díky za každou odpověď,

Honza

Odpovědi

[unchallenger]

AFAIK ne, ale můžeš +- stejného efektu dosáhnout pomocí sudo.

[Honza]

Co sy myslite o tomto reseni:

skript user_renice patri root:renicers a ma prava 4750 (tj. suid, root muze vse a skupina cist a spoustet, ostatni nic):

#! /bin/bash

if [ $(( $1 >= -5 )) ];
  then renice $1 $2
  else echo Insufficient privileges! You can only set nice >= -5.
fi

zkousel jsem to, ale i pres to suid linux nejak pozna, ze nejsem root a vypise setpriority: Permission denied. Jde to udelat takhle nebo to s tou prioritou je nejak striktne v kernelu? (mozna to mam preci jen nekde spatne nastavene? ls -l tvrdi, ze to je -rwsr-x---, je to to, co chci?)

O tom sudo sice moc nevim, ale tim dosahnu toho, ze bude moct uzivatel spoustet renice jako by byl root, tedy bude moct nastavit prioritu klidne na -19, co neni to co primo chci.

[ivok]

setuid na skripty nefunguje

[Michal Marek (twofish)]

Setuid na skripty v Linuxu naštěstí nefunguje, jedno z odůvodnění je, že kdo neumí programovat v C, neměl by psát setuid programy :o)

echo -e '#!/bin/sh\nexec sh' >/tmp/renice
chmod +x /tmp/renice
PATH=/tmp /cesta/k/setuid/skriptu

Na takové věci je právě sudo, ale člověk musí vědět, co dělá.

[Michal Marek (twofish)]

Jo a neuškodilo by dávat ty parametry do uvozovek...

[jikr]

Skript s jinymi pravy muzes spustit pres sudo. Uprav si /etc/sudoers a zadej tam, aby uzivatele mohli spoustet jenom tento skript (a zadny jiny).