Решено: sudo & environment variables

[DjSpike]

А как разрешить пользователю менять WINEPREFFIX и запускать только wine под sudo ????

[sash-kan]

DjSpike
ну, например, так:

Код: Выделить всё

Defaults:<user> env_reset, env_keep+=WINEPREFFIX, env_keep+=DISPLAY
<user> ALL=(root) /usr/bin/wine

менять WINEPREFFIX

«менять» — в данном контексте не совсем верно. «сохранять значение» — ближе.

p.s. скорее всего, потребуется ещё помудрить с Xauthority. sudo наоборот....

[DjSpike]

Мне нужно сделать запуск программы:

Код: Выделить всё

sudo WINEPREFIX=$HOME/.wine-wow/wine "C:\Program Files\WoW\WoW.exe" -opengl

Когда я указываю
<user> ALL=(root) /usr/bin/wine

то при запуске говорит что user не имеет права менять "enviroment"
если же убрать

Код: Выделить всё

WINEPREFIX=$HOME/.wine-wow/wine

То все нормально работает.
Значит в sudoers надо прописать что пользователь может менять "enviroment"
P.S. Если указать

Код: Выделить всё

ALL=(root) ALL

то тоже все работает

[eddy]

А вы не боитесь wine от имени рута запускать?
Если какой-нибудь вирус запустите, кранты системе...

[Rootlexx]

DjSpike
А почему бы не сделать так: создаём скрипт где-нибудь в каталоге из $PATH следующего содержания:

Код: Выделить всё

#!/bin/bash

env WINEPREFIX=$HOME/.wine-wow/ /usr/bin/wine "C:\Program Files\WoW\WoW.exe" -opengl

, а потом его и указываем в sudoers.

[sash-kan]

То все нормально работает.

конечно.
только не
sudo WINEPREFIX=$HOME/.wine-wow/wine "C:\Program Files\WoW\WoW.exe" -opengl
а
WINEPREFIX=bla-bla sudo wine "C:\Program Files\WoW\WoW.exe" -opengl

[DjSpike]

конечно.только не
sudo WINEPREFIX=$HOME/.wine-wow/wine "C:\Program Files\WoW\WoW.exe" -opengl
а
WINEPREFIX=bla-bla sudo wine "C:\Program Files\WoW\WoW.exe" -opengl

Пробовал так, не работает.


А вот это хорошая идея

А почему бы не сделать так: создаём скрипт где-нибудь в каталоге из $PATH следующего содержания:
Код
#!/bin/bash

env WINEPREFIX=$HOME/.wine-wow/ /usr/bin/wine "C:\Program Files\WoW\WoW.exe" -opengl
, а потом его и указываем в sudoers.

Спасибо за наводку....

[sash-kan]

не работает.

нда, очень многословно.

$ WINEPREFIX=bla-bla sudo sh -c 'echo $WINEPREFIX'
выдаёт
bla-bla
?
естественно, сначала надо разрешить запуск sh.

[Tverskoy]

Как конкретному пользователю запустить определенную программу от рута? Например, есть пользователь vasya_pupkin ему нужно разрешить запуск killall

[gluk47]

vasyapupkin@computerpupkin$ sudo killall
Sorry, you are not allowed to run killall
vasyapupkin@computerpupkin$ man sudo
vasyapupkin@computerpupkin$ su
Password:
root@computerpupkin#vi /etc/sudoers
root@computerpupkin#exit
vasyapupkin@computerpupkin$ sudo kilall

!	Предупреждение от модератора sash-kan
	что-то дурные советы новичкам начали учащённо появляться. просьба воздержаться от выдачи таких советов. Помогите отредактировать sudoers. sash-kan

[Tverskoy]

И что куда надо писать?

[Atragor]

В /etc/sudoers надо писать, а вот что - см. man sudoers

[Tverskoy]

я английский плохо знаю.

[gluk47]

я английский плохо знаю.

Спросили бы у гугла по-русски.
Вот эту страницу мне открыл огнелис, когда я набрал в его адресной строке man sudoers

[sash-kan]

есть пользователь vasya_pupkin ему нужно разрешить запуск killall

требовать от него ввода его пароля или нет? требовать пароль каждый раз при вызове sudo или запрашивать пароль, если команда sudo вызывалась более чем N минут назад? каково должно быть число N?
это просто уточняющие вопросы, на основании ответов на которые можно будет сказать, _что_ именно вам следует дописать в файл /etc/sudoers.

[Tverskoy]

Мне нужен просто запуск определенной программы без ввода пароля

[sash-kan]

например:

Код: Выделить всё

vasya_pupkin ALL = NOPASSWD: /usr/bin/killall

[Tverskoy]

Спасибо