sudo - specielni dotaz

David Kuzela david na kuzela.cz
Pondělí Listopad 20 22:03:29 CET 2000


Petr Simek pise:
> > > nejde se nejaky specialista na sudo ktery by poradil ? Spoustim pres
> > > sudo prikaz ke stazeni iso image z CD na disk do souboru. Prikaz vypada
> > > asi takhle -
> > > 
> > > /bin/dd if=/dev/hdc bs=1024 of=[!-]*

Tak me napada k cemu vlastne potrebuje bezny uzivatele rootovska prava
pro vytvareni image? On nema pravo CIST /dev/hdc? A proc mu ho (napr.
prostrednictvim specialni groupy) nedate?

> > > Nevite jak na to ?
> > 
> > dival jste se do man sudoers (sekce EXAMPLES)? Pokud potrebujete hodne 
> 
> Jo dival, ale to co chci tam neni - nebo snad ano ?

Co treba /bin/dd if=/dev/hdc of=/home/UZIVATEL/[! ]* bs=...

Dalsi moznost je vytvorit specialni adresar, kam si budou vsichni uzivatele 
ukladat image.

> > specificka pravidla, napiste si jednoduchy wrapper.

> A jak spoustet ze sudo nejaky wrapper ktery udela nejake overeni jsem
> tam taky nenasel. Pokud vite jak primet sudo aby urcity parametr

To tam take neni :-).

> kontroloval jako cestu a to proti pravum uzivatele ktery sudo spustil,
> byl bych Vam vdecen za example - okukovani manualu uz jsem delal. 

Wrapper je program (obvykle SUID) slouzici k rizeni pristupu k jinym programum, 
vetsinou se vytvari z duvodu zvyseni bezpecnosti. 

-- 
                                                David Kužela 
-=[david na kuzela.cz]=-=[ICQ][24470559]=-=[http://penguin.cz/~dawyd]=-


Další informace o konferenci Linux