Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2015-11-22 13:33:03
morfik - 
Cenzor wirtualnego świata
[SOLVED] Przełączanie się miedzy grupami
W debianie są dwa pliki: /etc/group i /etc/gshadow , które odpowiadają za definicję grup. Jest też polecenie grpck, które sprawdza czy z tymi plikami jest wszystko w porządku. W moim przypadku nie jest:
Kod:
# grpck 'morfik' is a member of the 'audio' group in /etc/gshadow but not in /etc/group
Wygląda to mniej więcej tak:
Kod:
# cat /etc/group | grep audio audio:x:29:pulse # cat /etc/gshadow | grep audio audio:*::pulse,morfik
Zdaje się to działać prawidłowo, tj. użytkownik nie jest członkiem grupy audio (nie ma jej w "id") i jest w stanie zmieniać grupę procesom, np. wywołując je w ten sposób:
Kod:
$ /usr/bin/sg audio -c "pulseaudio -D"
Dzięki czemu procesy wyglądają tak:
Kod:
# ps -eo user,group,args | grep pulse morfik audio pulseaudio -D morfik audio /usr/lib/pulseaudio/pulse/gconf-helper
Wiem, że usunięcie tego usera z grupy audio w /etc/gshadow by zlikwidowało ten komunikat (ewentualnie można też dodać użytkownika do /etc/group), tylko problem jest taki, że jeśli usunę tego użytkownika z /etc/gshadow , to wtedy przy uruchamianiu procesu ze zmienioną grupą (sg), ten się nie chce odpalić, a w logu jest wyrzucany błąd:
Kod:
sg[2378]: Failed to crypt password with previous salt of group 'audio'
Pytanie jest zatem takie. Czy przejmować się tym komunikatem w grpck, czy jest jakiś inny sposób na to aby użytkownik niebędący członkiem jakiejś grupy był w stanie uruchomić proces z tą konkretną grupą bez bycia proszonym o hasło? Nie chcę dodawać użytkownika do grupy audio w /etc/group .
Ostatnio edytowany przez morfik (2015-11-23 10:47:43)
Offline
#2 2015-11-23 10:45:33
morfik - Cenzor wirtualnego świata
Re: [SOLVED] Przełączanie się miedzy grupami
Udało się rozwiązać to w końcu. [url=http://unix.stackexchange.com/questions/244727/how-to-switch-a-group-without-asking-for-a-password#]Niby ludzie na necie piszą[/url], że użytkownik powinien znajdować się w obu tych plikach albo w żadnym z nich, a, że mi to działa przy takich ustawieniach, to najwyraźniej bug. xD Trzeba by napisać do kogoś i się dopytać.
Tak czy inaczej można to zrobić przez sudo. Poniżej jest kilka wpisów, które trzeba dodać do /etc/sudoers :
Kod:
Defaults:morfik !authenticate Defaults!/usr/bin/pulseaudio !requiretty, !env_reset Host_Alias HOSTY = localhost,morfikownia morfik HOSTY = (morfik:audio) /usr/bin/pulseaudio
Pierwsza linijka sprawi, że polecenia użytkownika (wszystkie) nie będą wymagać hasła. Nie trza przy tym za każdym razem dodawać [b]NOPASSWD:[/b] , bardzo użyteczna sprawa. xD Druga linijka zachowa środowisko i system nie będzie się rzucać gdy to polecenie nie będzie wywoływane z terminala. Przy wywoływaniu pulseaudio via pliki xdg-autostart, dostaje się [b]TTY=unknown[/b] . Trzecia linijka to alias na hosty, a czwarta to faktyczne polecenie, które ustala grupę.
Po zresetowaniu środowiska, w logu jest taki komunikat:
Kod:
sudo[70814]: morfik : TTY=unknown ; PWD=/home/morfik ; USER=morfik ; GROUP=audio ; COMMAND=/usr/bin/pulseaudio -D
No i proces jest odpalany z odpowiednią grupą i można zsynchronizować sobie pliki /etc/group i /etc/gshadow i wszyscy będą happy. xD
Ostatnio edytowany przez morfik (2015-11-23 10:46:31)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00099 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.138.134.221' WHERE u.id=1 |
| 0.00075 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.138.134.221', 1732517991) |
| 0.00037 | SELECT * FROM punbb_online WHERE logged<1732517691 |
| 0.00070 | SELECT topic_id FROM punbb_posts WHERE id=293450 |
| 0.00078 | SELECT id FROM punbb_posts WHERE topic_id=27924 ORDER BY posted |
| 0.00062 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27924 AND t.moved_to IS NULL |
| 0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00066 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27924 ORDER BY p.id LIMIT 0,25 |
| 0.00086 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27924 |
| Total query time: 0.00592 s | |