sudo (Где косяк)

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

Аватара пользователя
petka
Сообщения: 209
Статус: Измученный нарзаном
ОС: Linux, FreeBSD

sudo

Сообщение petka »

Система FC6
Решил в первый раз воспользоваться sudo
почитал мануал
http://citkit.ru/articles/132/
(Вроде все легко и ясно)
создал пользователя test
решил для начала в тупую попробывать дать полные прова root поправил конфиг:

Код:

## Sudoers allows particular users to run various commands as ## the root user, without needing the root password. ## ## Examples are provided at the bottom of the file for collections ## of related commands, which can then be delegated out to particular ## users or groups. ## ## This file must be edited with the 'visudo' command. ## Host Aliases ## Groups of machines. You may prefer to use hostnames (perhap using ## wildcards for entire domains) or IP addresses instead. # Host_Alias FILESERVERS = fs1, fs2 # Host_Alias MAILSERVERS = smtp, smtp2 ## User Aliases ## These aren't often necessary, as you can use regular groups ## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname ## rather than USERALIAS # User_Alias ADMINS = jsmith, mikem ## Command Aliases ## These are groups of related commands... ## Networking Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool ## Installation and management of software Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum ## Services Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig ## Updating the locate database Cmnd_Alias LOCATE = /usr/sbin/updatedb ## Storage Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount ## Delegating permissions Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp ## Processes Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall ## Drivers Cmnd_Alias DRIVERS = /sbin/modprobe # Defaults specification # # Disable "ssh hostname sudo <cmd>", because it will show the password in clear. # You have to run "ssh -t hostname sudo <cmd>". # Defaults requiretty Defaults env_reset Defaults env_keep = "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR \ LS_COLORS MAIL PS1 PS2 QTDIR USERNAME \ LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION \ LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC \ LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS \ _XKB_CHARSET XAUTHORITY" ## Next comes the main part: which users can run what software on ## which machines (the sudoers file can be shared between multiple ## systems). ## Syntax: ## ## user MACHINE=COMMANDS ## ## The COMMANDS section may have other options added to it. ## ## Allow root to run any commands anywhere root ALL=(ALL) ALL test ALL=ALL ## Allows members of the 'sys' group to run networking, software, ## service management apps and more. # %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS ## Allows people in group wheel to run all commands # %wheel ALL=(ALL) ALL ## Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL ## Allows members of the users group to mount and unmount the ## cdrom as root # %users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom ## Allows members of the users group to shutdown this system # %users localhost=/sbin/shutdown -h now



после сохранения проверил

Код: Выделить всё

[test@f34mps ~]$ sudo -l
Password:
User test may run the following commands on this host:
    (root) ALL
[test@f34mps ~]$


Но вот в чем баг запускается не все. К примеру mtr не запускается
По моему в этот текст закралась очепятка
www.petka_piter.livejournal.com
Спасибо сказали:
Аватара пользователя
makss
Сообщения: 226
ОС: Win+ Lin

Re: sudo

Сообщение makss »

Код: Выделить всё

test ALL=(ALL) ALL


А если все таки вот так именно прописать???
не воспринимайте Linux c позиции Windows, учитесь использовать командную строку
Спасибо сказали:
IMB
Сообщения: 2567
ОС: Debian

Re: sudo

Сообщение IMB »

Возможно данная ссылка поможет - http://www.opennet.ru/man.shtml?topic=sudo...DA%C1%D4%D8+man.
Спасибо сказали:
Аватара пользователя
petka
Сообщения: 209
Статус: Измученный нарзаном
ОС: Linux, FreeBSD

Re: sudo

Сообщение petka »

makss писал(а):
27.12.2006 13:05

Код: Выделить всё

test ALL=(ALL) ALL


А если все таки вот так именно прописать???


Тоже самое только выод другой
[test@f34mps ~]$ sudo -l
User test may run the following commands on this host:
(ALL) ALL
[test@f34mps ~]$
Итог один и тот же
По моему в этот текст закралась очепятка
www.petka_piter.livejournal.com
Спасибо сказали:
Аватара пользователя
makss
Сообщения: 226
ОС: Win+ Lin

Re: sudo

Сообщение makss »

блин не заметил, sudo с ключем -s запускай
не воспринимайте Linux c позиции Windows, учитесь использовать командную строку
Спасибо сказали:
Аватара пользователя
petka
Сообщения: 209
Статус: Измученный нарзаном
ОС: Linux, FreeBSD

Re: sudo

Сообщение petka »

makss писал(а):
27.12.2006 13:21
блин не заметил, sudo с ключем -s запускай

[test@f34mps ~]$ sudo -s mtr (IP адрес)
Password:
/bin/bash: mtr: Нет такого файла или каталога


PS почему с этим параметром?
По моему в этот текст закралась очепятка
www.petka_piter.livejournal.com
Спасибо сказали:
Аватара пользователя
cheer
Сообщения: 729
Статус: Самовлюблённый сноб
ОС: archlinux i686-current

Re: sudo

Сообщение cheer »

Если alias'а нет, то необходимо указывать полный путь (находится, например, с помощью whereis).
Спасибо сказали:
Аватара пользователя
petka
Сообщения: 209
Статус: Измученный нарзаном
ОС: Linux, FreeBSD

Re: sudo

Сообщение petka »

cheer писал(а):
27.12.2006 14:17
Если alias'а нет, то необходимо указывать полный путь (находится, например, с помощью whereis).

В смысле так
test ALL=/usr/sbin/mtr
По моему в этот текст закралась очепятка
www.petka_piter.livejournal.com
Спасибо сказали:
Аватара пользователя
makss
Сообщения: 226
ОС: Win+ Lin

Re: sudo

Сообщение makss »

Здесь немного другое сам столкнулся с этим у FC6 каталог sbin не включен в переменную PATH для нерута поэтому при использовании sudo надо указывать полный путь файла если он в этом каталоге
собственно можно сделать проще
sudo -s --переводит в режим работы от root
/usr/sbin/mtr
если просто запустить программу от рута sudo /usr/sbin/mtr
а почему -s почитай в man.

собственно то же самое даст и sudo bash если bash по умолчанию стоит
не воспринимайте Linux c позиции Windows, учитесь использовать командную строку
Спасибо сказали: