Tillate vanlige brukere å kjøre spesifikke kommandoer

[Mads-b]

Som tittelen sier, vil jeg kjøre et program som vanlig bruker (conky vil det). Programmet heter nvclock, og jeg vil ha clock, info og grafikkortnavn fra det. Problemet er bare at programmet outputter "bussfeil" om jeg kjører det som non-su. Hvordan gir jeg normalbrukeren min tilstrekkelige rettigheter til dette programmet?

[Sokkalf™]

Pass på at fila du kjører er eid av root, og 'chmod +sx /path/til/nvclock'. Tror det skal funke. Den skifter brukeren til eieren av fila når den kjøres (setuid).

 

Ikke misbruk denne muligheten, det kan skape store sikkerhetshull om man gjør det på feil typer programmer etc.

Endret 22. november 2007 av Sokkalf^

[Mads-b]

Æh... hvor er nvclock installert? Jeg har rotet meg bort i mappestrukturen før..

 

Trenger også å finne ktorrent executable så jeg kan knytte den til .torrent filer med swiftfox.

 

Veldig greit at vi bruker samme distro da, for da er vel mappestrukturen den samme

[anders iver]

for å finne programmer eller andre ting som ligger i PATH:

$ whereis nvclock

[Mads-b]

Damn, fremdeles bussfeil. Er det noe jeg må aktivere rettigheter til? Prøvde en chown <bruker> /usr/bin/nvclock også, men det hjelper ikke. Hva er bussfeil? Jeg gjetter at brukeren ikke får tilgang til bestemte busser, amirite? Hvordan fikse?

[Sokkalf™]

Hm, det var rart. Med setuid-bit'en satt, skal det være akkurat som å kjøre den som root (sålenge root er satt som eier).

[Mads-b]

Æh.. jeg gjorde som du sa, nå, etter litt opprydding av pakker (mye gnome drit). Viser output fra console:

 

[root@BlackBox mads]# chown root /usr/bin/nvclock

[root@BlackBox mads]# chmod -sx /usr/bin/nvclock

[root@BlackBox mads]# exit

exit

[mads@BlackBox@~]$/usr/bin/nvclock -T

bash: /usr/bin/nvclock: Ikke tilgang

 

What to do?

[Canute]

Æh.. jeg gjorde som du sa, nå, etter litt opprydding av pakker (mye gnome drit). Viser output fra console:

 

[root@BlackBox mads]# chown root /usr/bin/nvclock

[root@BlackBox mads]# chmod -sx /usr/bin/nvclock

[root@BlackBox mads]# exit

exit

[mads@BlackBox@~]$/usr/bin/nvclock -T

bash: /usr/bin/nvclock: Ikke tilgang

 

What to do?

Skal det ikke være +sx ?

[Sokkalf™]

+'en er vesentlig ja.. - skrur jo AV funksjonen..

[Mads-b]

Jepp, du har rett. Da er vi tilbake til bussfeil..

 

[mads@BlackBox@~]$nvclock -T

Bussfeil