script mit rootrechten ausführen?

[HELLinG3R]

Hallo, ich habe auf meiner lokalen Box ein script, dass mir eine Entwicklungsumgebung startet (Apache+Mysql)

ich würde das script gerne als normaler user starten können, kann ich das irgendwie bewerkstelligen?
Meines Wissens nach gilt das Set-Uid bit nur für Binarys...

Ich kann leider nicht Programmieren, aber gäbe es eine möglichkeit, ein kleines Progrämmchen zu schreiben, dass mir die dienste startet oder stoppt, je nach kommando?

[GoKi]

Wie wäre es mit sudo?

[fober]

oder vor den entsprechenden Befehlen im Script ein 'su' davor schreiben ...

cu Frank

[HELLinG3R]

@sudo: hm, da gibts doch die sudoers-datei, in der festgelegt ist, welcher user was ausführen darf?
da müsste dann jeder User rein, der das Script ausführen soll, oder?

@su: schlecht, weil jedesmal eine Passwortabfrage stattfinden würde...

[zyta2k]

Korrekt, sudoers brauchst du aber nur für sudo's nach root.

Also root brauchst du die sudoers nicht...

guckstdu Manpage von sudo:

SYNOPSIS
sudo [ -u username|#uid ] command

d.h.

sudo -u DEINUSER DEINSCRIPT

[HELLinG3R]

sudo -u DEINUSER DEINSCRIPT

naja, ich will das script aber mit root ausführen, weil sich sonst der apache nicht starten lässt.
also wäre es im script:
sudo -u root /etc/init.d/mysql start
sudo -u root /etc/init.d/apache start

und wenn mein user test heisst, muss er in der sudoers file eingetragen sein.
in der sudoers file kann man auch einstellen, wer *was* darf, also könnte ich sudo auf die beiden Sachen (mysql+apache) beschränken und es würde funktionieren, oder?

[zyta2k]

genau

[HELLinG3R]

na super, ich werde das mal testen heute abend!
dankeschön für die Anregungen und Tipps!

[Nano]

Hi,

Obwohl der thread schon etwas älter ist, möchte ich keinen neuen erstellen, weil's hier perfekt dazupasst.

Ich habe ein ähnliches problem: Möchte gerne per CGI ein skript mit rootrechten ausführen. Das skript sollte ein paar ports per iptables command an einen bestimmten host forwarden, wie auch immer...

@sudo: hm, da gibts doch die sudoers-datei, in der festgelegt ist, welcher user was ausführen darf?
da müsste dann jeder User rein, der das Script ausführen soll, oder?

@su: schlecht, weil jedesmal eine Passwortabfrage stattfinden würde...

hmm? sudo verlangt genauso eine passworteingabe wie su meines erachtes.
Oder hab ich in der sudo manpage irgendwas übersehen? Kann man die abfrage unterbinden? Dass das potenziell unsicher ist, ist mir klar.

[zyta2k]

hmm? sudo verlangt genauso eine passworteingabe wie su meines erachtes.
Oder hab ich in der sudo manpage irgendwas übersehen?

Jo. Was übersehen

Kann man die abfrage unterbinden? Dass das potenziell unsicher ist, ist mir klar.

Ja.

Bspiel einer sudoers (am besten mittels visudo editieren):

Code: Alles auswählen

user1   ALL= NOPASSWD: /usr/sbin/chroot

Würde bedeuten, dass user1 mittels sudo /usr/sbin/chroot ausführen kann ohne ein PW zu benutzen und es trotzdem als root ausgeführt wird.

Und: So gefärhlich ist das nicht, solange du nur einzelnen Scripts solche Rechte gibst:

Code: Alles auswählen

user1   ALL= NOPASSWD: /usr/local/bin/meinscript.pl

[Nano]

Ahh ! Danke zyta2k , das hilft mir weiter =)