Настройка прав (Запуск kppp от имени пользователя)

[glocknarr]

Сначала kppp для запуска просил рутовый пароль. Я настроил sudo и теперь могу запускать его от имени пользователя. Вот только он все равно запускается с рутовыми правами. Как то это напрягает. А может это нормально?
На всякий случай: стоит RedHat AS

[serzh-z]

А может это нормально?

В принципе да - по умолчанию. См. Runas_User/Runas_List в sudoers и man sudoers.

[Mind Freedom]

Вариант 1 (срабатывает не всегда):
Создать /etc/kppp.allow и туда через запятую вписать имена юзеров (имена, а не UIDs), допущенных к запуску kppp. Рута вписывать не надо.

Вариант 2:
Настроить права на /usr/bin/kppp и\или /usr/sbin/kppp.

[glocknarr]

С kppp.allow и правда не прокатило. Права на kppp стоят всем на исполнение.
А вот с Runas_User/Runas_List в sudoers пока не разобрался. У нас с фиглишем очень сложные отношения: тоя его, то он меня...

[Mind Freedom]

По идее с правами должно прокатывать.
Не скажу за RH AS. но у меня на FC4 /usr/bin/kppp являлся симлинком на некий /usr/bin/consolehelper.При таком раскладе выставление прав не помогало.
Если же /usr/bin/kppp сделать симлинком на /usr/sbin/kppp, то права помогают.

[glocknarr]

У меня тоже /usr/bin/kppp ссылается на /usr/bin/consolehelper, но вся фишка в том, что я скриптом запускаю именно /usr/sbin/kppp. Хотя попробую перенаправить симлинк, чем черт не шутит...

[estarchak]

SUID-бит на KPPP поможет.
Почему так - смотрите документацию на KPPP.