Forum Debian Users Gang

MarekO · 2011-04-04 18:06:06

Witam,

Chciałbym sobie wrzucić do skryptu na lokalnej maszynie takie oto cos:

Kod:

ssh login@zdalny.adres.ip ./polecenia

i pytanie jak wykonać ./polecenia z prawami roota? Nie chciałbym włączać możliwości logowania na ssh dla roota.

pozdr.
M

winnetou · 2011-04-04 18:23:10

use sudo luke

MarekO · 2011-04-04 18:41:42

nie bardzo rozumiem jak miałoby to wyglądać

azhag · 2011-04-04 18:47:28

Kod:

ssh login@zdalny.adres.ip "sudo ./polecenia"

torrentow · 2011-04-04 18:49:59

instalujesz sudo, odpalasz visudo i dopisujesz linijkę

Kod:

user ALL=(ALL) NOPASSWD: ALL

NIC · 2011-04-04 19:35:23

Można tak:

Kod:

su root -c ./polecenia

Albo:

Kod:

su root -c "sh polecenia"

Skryptu z rootem nie uruchomisz, ale możesz uruchomić z rootem powłokę, która ten skrypt wykonuje :)

Bardzo niebezpiecznie jak ktoś nie lubi hasła:

cp /bin/sh /bin/s8456445464rgregregghgre
chmod 770 /bin/s8456445464rgregregghgre
chown root:users /bin/s8456445464rgregregghgre
chmod +s /bin/s8456445464rgregregghgre

I wtedy w skryptach, w nagłówku zamiast:
#!/bin/sh
#!/bin/bash

Wystarczy:
#!/bin/s8456445464rgregregghgre

PS. Ciekawostka
source `su -c sh`
Czyli jak zalogować się do "NICa" :D
(chyba tylko "exit" działa?)

Minio · 2011-04-04 20:40:39

[quote=torrentow]instalujesz sudo, odpalasz visudo i dopisujesz linijkę

Kod:

user ALL=(ALL) NOPASSWD: ALL

[/quote]
Jeżeli ta maszyna jest dostępna z sieci globalnej, to nie jest to najlepszy możliwy pomysł.

torrentow · 2011-04-04 20:54:47

[b]Minio[/b], jak masz np. logowanie po kluczach to jest bezpieczne

MarekO · 2011-04-04 21:39:09

mam logowanie z hasłami, a maszyna jest wystawione do internetu. a przy opcji "su root -c ./polecenia" dostaje komunikat "su: musisz uruchamiać z terminala"

winnetou · 2011-04-04 21:41:34

[quote=torrentow][b]Minio[/b], jak masz np. logowanie po kluczach to jest bezpieczne[/quote]
Takie rozwiązanie nigdy nie jest bezpieczne. Zasada jest prosta nigdy, ale to nigdy nie ufaj użytkownikowi, zawsze gdzie to tylko możliwe ukręcaj mu łeb ;]

Yampress · 2011-04-04 22:03:03

Kod:

ssh login@zdalny.adres.ip  su -c "polecenie"

Ostatnio edytowany przez Yampress (2011-04-04 22:05:33)

MarekO · 2011-04-04 22:20:50

[quote=Yampress]

Kod:

ssh login@zdalny.adres.ip  su -c "polecenie"

[/quote]
powoduje

Kod:

su: musisz uruchamiać z terminala

Time (s)	Query
0.00012	SET CHARSET latin2
0.00007	SET NAMES latin2
0.00120	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.64.245' WHERE u.id=1
0.00098	UPDATE punbb_online SET logged=1732629086 WHERE ident='3.145.64.245'
0.00073	SELECT * FROM punbb_online WHERE logged<1732628786
0.00105	SELECT topic_id FROM punbb_posts WHERE id=170037
0.00008	SELECT id FROM punbb_posts WHERE topic_id=18714 ORDER BY posted
0.00080	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=18714 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00189	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=18714 ORDER BY p.id LIMIT 0,25
0.00100	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=18714
Total query time: 0.00798 s

Forum Debian Users Gang

Ogłoszenie

#1 2011-04-04 18:06:06

MarekO - Użytkownik

Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

#2 2011-04-04 18:23:10

winnetou - złodziej wirków ]:->

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

#3 2011-04-04 18:41:42

MarekO - Użytkownik

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

#4 2011-04-04 18:47:28

azhag - Admin łajza

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

#5 2011-04-04 18:49:59

torrentow - Członek Sejmowej Komisji Śledczej

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

#6 2011-04-04 19:35:23

NIC - Członek DUG

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

Kod:

#7 2011-04-04 20:40:39

Minio - Użyszkodnik

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

#8 2011-04-04 20:54:47

torrentow - Członek Sejmowej Komisji Śledczej

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

#9 2011-04-04 21:39:09

MarekO - Użytkownik

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

#10 2011-04-04 21:41:34

winnetou - złodziej wirków ]:->

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

#11 2011-04-04 22:03:03

Yampress - Imperator

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

#12 2011-04-04 22:20:50

MarekO - Użytkownik

Re: Jak zdalnie uruchomić skrypt z prawami roota ??

Kod:

Kod:

Stopka forum

Informacje debugowania