programm mit root rechten ausführen

[The Hit-Man]

ich möchte gerne per sshuttle einen tunnel zu mir nach hause aufbauen. das funktioniert auch so weit ganz gut. allerdings muß das programm sshuttle auf dem client mit root rechten gestartet werden. ich möchte das ganze einfach per script automatisieren. wie schaffe ich es OHNE sudo einen befehl unter root abzusetzen, das auch kein root passwort verlangt? des weiteren, muß von dem benutzer, von dem ich das programm starte, dessen ssh schlüssel mitgeliefert werden denn sonst bekomme ich beim verbinden zum server auch noch mal eine passwortabfrage, was ich eben nicht möchte ...

[DeletedUserReAsG]

SUID?

[TomL]

alternativ pkexec und ein Polkit-Regel

[The Hit-Man]

ich glaube suid scheint mir besser zu sein ...

[The Hit-Man]

suid geht leider nicht werde immer noch lokal nach meinem passwort gefragt und dann schmiert das programm ab

[DeletedUserReAsG]

Passwörter lassen sich in Scripten mit z.B. expect mitgeben.

[The Hit-Man]

sieht auch ganz gut aus. teste gerade mit sudo rum. aber alles was ich in /etc/sudoers eingebe, bringt keinen erfolg. werde immer nach meinem passwort gefragt. würde ganz gerne 2 scripte in der /etc/sudoers freigeben, die dann unter root ausgeführt werden können, ohne ein passwort eingeben zu müssen. denke, das würde für das erste erst mal reichen. aber funtzt ja auch irgendwie nicht

[debianoli]

So geht es bei mir zB für den Mount-Befehl

Code: Alles auswählen

meinusername ALL = NOPASSWD: /bin/mount

Mein User ist auch in der Gruppe sudo Mitglied

[The Hit-Man]

da werde ich trotzdem nach meinem passwd gefragt und in der sudo gruppe bin ich auch ...

[halo44]

Wenn Du das Skript in Deine /etc/sudoers eingetragen hast und es mit

Code: Alles auswählen

sudo -E Skriptname

aufrufst, solltest Du nicht mehr nach dem Passwort gefragt werden.

Geht zumindest bei mir (unter Jessie).

Gruss H.

[The Hit-Man]

leider nein... immer noch passwort ...
wie machst du einen eintrag in die /etc/sudoers für einen benutzer, der zwei skripte ausführen darf? ohne passwortabfrage? weil ich google mich dumm und dämlich und nix geht ...

[halo44]

Z.B. so

Code: Alles auswählen

benutzername ALL = NOPASSWD: /Pfad zum Skript

Gruss H.

[The Hit-Man]

so, jetzt geht es ... war ein bischen mein fehler. der pfad zum skript war nicht der selbe, wie in der sudoers ... das skript lag zwar im pfad aber an einer anderen stelle. da stellt sich zu sudo ( zu recht ) wohl quer ...

[The Hit-Man]

dann noch eine frage, wie kann ich sudo sagen, das es eben mein /home verzeichniss nehmen soll, in dem auch mein ssh schlüssel liegt?