Gelöst: Mentales Problem mit sudoers

[heliosoph]

Hallo allerseits,

ich beschäftige mich gerade mit sudo und /etc/sudoers und komme nicht weiter, scheint ein Verständnisproblem meinerseits zu sein.

Folgendes:
Ich habe das Skript /usr/lib/cups/backend/mgetty-fax (stammt aus fax4cups). Es läuft als User lp (wird durch cups aufgerufen) und führt einen Befehl als root aus und einen als User (ich). Wenn ich mit visudo in die etc/sudoers folgendes schreibe:

Code: Alles auswählen

lp ALL=(ALL) NOPASSWD: ALL

dann geht es so wie ich will. Wenn ich die Rechte für lp einschränken will mit

Code: Alles auswählen

lp ALL=(ALL) NOPASSWD: /usr/lib/cups/backend/mgetty-fax

gehts nicht, d. h. lp bekommt nicht die notwendigen Rechte beim Ausführen der Datei. Ich habe inzwischen schon etliche Manuals, Anleitungen und Tutorials gelesen, komme aber nicht weiter. Kann mir jemand einen Tipp geben?

Viele Grüße

heliosoph

[4A4B]

und führt einen Befehl als root aus

Ich nehme an, dass dieser Befehl in die sudoers eingetragen werden muss

[r900]

und führt einen Befehl als root aus

Ich nehme an, dass dieser Befehl in die sudoers eingetragen werden muss

Ja, wenn cups dieses Skript als user lp ausfuehrt bringt es nichts wenn du das Skript in die sudoers einträgst weil cups ja nicht versucht das Skript mit Root-Rechten auszufuehren. Da musst du mal ins Skript schauen welcher Befehl es genau ist der mit sudo ausgefuehrt wird.

[Meillo]

Ich habe inzwischen schon etliche Manuals, Anleitungen und Tutorials gelesen, komme aber nicht weiter. Kann mir jemand einen Tipp geben?

Keine Ahnung ob das hier ebenfalls so ist, aber wenn ich mit sudoers Probleme hatte, dann war es immer die Reihenfolge der Anweisungen in der Datei, die ist naemlich entscheidend.

[uname]

Ist der Pfad und Dateiname richtig? Auch weiß ich nicht was wäre wenn es ein symbolischer Link ist. Prüfe das.
Versuche testweise:
Umbenennen:

Code: Alles auswählen

mv /usr/lib/cups/backend/mgetty-fax /usr/lib/cups/backend/mgetty-fax.old

Kopiere

Code: Alles auswählen

cp /usr/bin/whoami /usr/lib/cups/backend/mgetty-fax

Was sagt nun der Aufruf. Es sollte "root" (Befehl whoami) ausgegeben werden. Wenn dem so ist gibt es wohl nachgelagerte Probleme. Wenn nicht mal "root" ausgegeben wird sondern der Name "lp" ist dein sudo-Zeug wohl Schrott. Aber "sudo" hast du schon vorher eingegeben, oder?

[heliosoph]

r900 hat Recht:

Ja, wenn cups dieses Skript als user lp ausfuehrt bringt es nichts wenn du das Skript in die sudoers einträgst weil cups ja nicht versucht das Skript mit Root-Rechten auszufuehren. Da musst du mal ins Skript schauen welcher Befehl es genau ist der mit sudo ausgefuehrt wird.

Genau so funktionierts. In die sudoers eingetragen:

Code: Alles auswählen

lp ALL=(ALL) NOPASSWD: /usr/bin/faxspool
lp ALL=(ALL) NOPASSWD: /bin/chown

Das sind die zwei Befehle, die per sudo aufgerufen werden. Jetzt habe ich verstanden, was es bedeutet, daß sudo auf Befehlsebene arbeitet

Vielen Dank (!!!) und noch einen schönen Tag

heliosoph