Dotaz: su bez '-' : ako vnutit vykonanie .profile

[PeterS.]

ahoj,

potreboval by som aby sa pri každom su na roota vykonal nejaký príkaz. Ideálne by to bolo dať do /root/.profile, resp. ono to tam už funguje, ale len pokiaľ uživateľ použije "su -". Inak je .profile obídené....

Týka sa to AIX UNIX a linuxu....

Alebo ak vás napadá alternatívne riešenie...

napadlo ma urobiť alias su="su -c", ale aj ked som behal po nete, nie je mi jasné kde by som ho mal dať aby bol systémovo použitý... Skušal som /etc/profile ale myslím že to nefunguje... alebo je treba niečo ako export??

Odpovědi

[Miklik]

alias su="su -c"

do .profile toho uživatele co pouští su, pokud by mělo jít o všechny uživatele, tak myslím, že je v /etc nějaký skriptík co se spouští všem. Je třeba se podívat do manuálu konkrétního shellu.

[PeterS.]

použivame bash a ksh, žiadne konfiguračné súbory v /etc/ nevidím ale preskumam to, možno je to schodná cesta...

[PeterS.]

ten alias nebude dobrý, lebo ked je urobený a následne užívateľ zadá su -, tak vyhodí chybu - niečo v zmysle, že si nevie poradiť s nadbytočným "-", a to je dosť nápadné. A taktiež alias sa dá ľahko obísť...

skúsim vložiť potrebné príkazy do /etc/bashrc a obdobne pre ksh (/etc/kshrc ??)

[Miklik]

Ještě by to mohlo jít přes wraper. Udělat v nějakém adresáři (třaba /usr/local/bin2) skript su a nastavit cestu k němu patřičným uživatelům na začátek do PATH. Skript si pak otestuje jestli bylo voláno su s parametrama a pak jej spustí tak jak bylo zadáno, pokud bylo spuštěno su bez parametrů, $@ je prázdné, tak spustí su - .

[PeterS.]

wrapper je možnosť... ale je (podobne ako alias) ľahko obiditeľný....

[Miklik]

Tak to už si pak napsat vlastní OS.

Některá řešení prostě nejdou udělat jedním velkým krokem, ale je třeba udělat spoustu malých krůčků. Přílišná paranoia někdy může být i kontraproduktivní.

[omg]

man bash

cast invocation

man su cast "-"

bude to fungovat jen za predpokladu, ze dotycny ma bash jako shell.

[Ash]

Tak u bash by to zase stačilo dát do bashrc...