Dotaz: Přístupová prává a bash

[BlackShark]

Zdravím. Potřeboval bych poradit. Potřebuji napsal skript, který bude spouštět programy, které může spustit jen uživatel root, ale tyto skripty potřebuji aby mohl spouštět i běžný uživatel. Např. příkaz ifconfig eth0 může spustit jen root. Tak jsem zkusil tento příkaz umístit do skriptu a nastavit chmod -c 6555 skript.sh. Přičemž soubor vlastní root. Jenže příkaz se neprovede. Chová se stejně jako když běžný uživatel chce spustit ifconfig. Nechám-li si vypsat ve skriptu obsah $USER vždy dostanu jméno uživatele, který ten skript pustil. Jak mám docílit toho aby se to pustilo tak, jako by to pustil uživatel root ? ( pokud to jde ) .. Dík

Odpovědi

[jm]

Tohle bohudik nefunguje a fungovat doufam nikdy nebude... Na co mame treba sudo?!

[BlackShark]

Dík, tohle bude přesně to co potřebuji. Ovšem s tím co říkáte tedy nechápu význam bitu SUID a SGID. Můžete mi to tedy někdo vysvětlit ? Co jsem se dočetl, tak psali, že pokdu se nastaví SUID, tak při spuštění se nastaví efektivní uživatel na vlastníka souboru. Očividě to znamená něco jiného, než jsem se domníval. K čemu tedy ten SUID ? Dík ...

[jm]

Ne, to ocividne znamena, co to nefunguje u bash skriptu.

[jm]

s/co to/ze to/g

[Michal Kubeček]

Spouštíte-li skript, pak se ve skutečnosti spouští interpreter a jméno skriptu se mu pouze předá jako parametr (spolu s případnými parametry z příkazové řádky). Takže by ve skutečnosti musel mít suid bit nastavený ten interpreter - ovšem marně přemýšlím, co by byla větší díra do systému než shell (vlastněný rootem) s nastaveným suid bitem…

[Käyttäjä 11133]

Tak zmen prava toho programu tak aby jej mohl spoustet i bezny uzivatel. (myslim tim ten ifconfig)

[pasmen]

Jako takovy muze prikaz ifconfig spustit i bezny uzivatel, problem bude nejspis v tom, ze bezny uzivatel nema /sbin (nebo kde ifconfig je) v $PATH.

[Käyttäjä 11133]

jj je to pravda pokud zadam /sbin/ifconfig tak mi to vypise data o nastaveni site