Su (linux) help! - LOGOUT Hozzászólások

Legfrissebb anyagok

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Aktív témák

#15 zrubi senior tag karyo #1

2003-06-21 10:08:53 #15
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

zrubi

senior tag

válasz karyo #1 üzenetére

Én erre inkább létrehoznék egy közös csoportot, aminek A és B a tagja, és az adott műveleteket pedig a csoprtra korlátoznám.

Így nem kell su, sudo, meg egymás jelszavát iserni sem.
#14 Polesz addikt tocsa #9

2003-06-19 18:49:16 #14
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Polesz

addikt

válasz tocsa #9 üzenetére

Egy jól bekonfigurált sudo cseppet sem veszélyesebb, mint bármi más a rendszeren. Szigorúan SZVSZ!
#13 karyo senior tag tocsa #12

2003-06-19 18:48:51 #13
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz tocsa #12 üzenetére

''Tudom, hogy vannak azekenek a HP-UX, AIX, IRIX, stb. rendszereknek furcsasagai...''

bizony bizony...sajna azt kell mondjam, hogy mára a jobb linuxok bizony jobbak is UNIX elődeiknél. Bár abban nem vagyok biztos, hogy egy több node-os clustert el lehetne vezérelni linuxxal (van egyáltalán HACMP linuxra???), de az biztos hogy a linux maga hatalmas fejlődésen ment át, és mára már az egyik legmegbízhatóbb és legsokoldalóbb szerver megoldás. bizony sok dologban übereli fizetős társait, (pl novell), illetve az igen borulékony windows alapú szervereket hadd ne is említsem egy lapon ezekkel...
#12 tocsa senior tag karyo #10

2003-06-19 18:40:49 #12
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tocsa

senior tag

válasz karyo #10 üzenetére

Valoban nem adtam konstruktiv valaszt, elnezest. Azt szerettem volna megjegyezni, hogy a sudo-t veszelyesnek tartom. Azon az uton indulnek el, amerre eredetileg mentel, tovabb kell probalkozni. Ha nincs idod probalkozni, jo a sudo is.

Megdobbento, hogy az alap AIX-be nincs benne a C fordito (nem hittem volna, hogy nincs). Tudom, hogy vannak azekenek a HP-UX, AIX, IRIX, stb. rendszereknek furcsasagai...
de a C nyelv, es ezzel egyutt a C fordito a UNIX esszenciaja. Pont arra fejlesztettek ki, hogy meg lehessen irni benne a UNIX kernelt es a drivereket meg a csomagokat.
Ez olyan, mintha teszem az az autobol kihagynak a motort.

Udv!
#11 karyo senior tag tocsa #9

2003-06-19 18:35:00 #11
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz tocsa #9 üzenetére

''El vagy tevelyedve. Legfeljebb nem gcc a neve. ''

Nem, ez nem igaz. Az alap 4.3-as AIX-ban nincs benne a C fordító, külön kell feltelepíteni, és valóvan nem gcc-nek hívják.
#10 karyo senior tag tocsa #9

2003-06-19 18:33:40 #10
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz tocsa #9 üzenetére

bocsi, de itt másról van szó! hogyan oldanád akkor meg, hogy van két usered, és az egyik hogy futasson a másik nevében egy scriptet úgy, hogy nem szabad megtudnia a másik passwd-jét???

ha tudsz jobb megoldást, szívesen fogadom.
#9 tocsa senior tag karyo #7

2003-06-19 18:30:51 #9
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tocsa

senior tag

válasz karyo #7 üzenetére

El vagy tevelyedve. Legfeljebb nem gcc a neve. De ugyanugy mint barmelyik UNIX-on, HP-UX-on, AIX-en, SGI IRIX-en, stb. is van C compiler. Hiszen a C nyelv a UNIX alapja. Arra

Amiert irok: vegyuk eszre, hogy bizony a sudo-nak is megvan biztonsagi szempontbol a maga hatulutoje. Pont ez a kenyelmesseg, hogy jelszo nelkul sudozhatsz, veszelyes. En gyulolom a root sudo miatt. Inkabb megtanulom azt a 16 karakteres krikszkraksz jelszot, minthogy veszelybe sodorjam az altalam adminisztralt rendszert.

Udv!
#8 karyo senior tag Fif #6

2003-06-19 18:28:22 #8
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz Fif #6 üzenetére

köszi! szerencsére van AIX verzió, így ezt a megoldást fogom használni.
#7 karyo senior tag Sipi #5

2003-06-19 18:06:58 #7
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz Sipi #5 üzenetére

AIX-en nincs C compiler :(
#6 Fif csendes tag karyo #1

2003-06-19 18:05:03 #6
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Fif

csendes tag

válasz karyo #1 üzenetére

Halandó user által privilégizált program futtatását a sudo teszi lehetővé.

Az /etc/sudores megfelelő kitöltése után nem kér jelszót.
#5 Sipi addikt

2003-06-19 18:04:43 #5
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Sipi

addikt

Ha nincs, fordítsd le forrásból. :) Szerintem nem túl rendszerspecifius dolog, menni fog.

A te megoldásodat azért nem forszíroznám, mert nem túl szerencsés olvasható állományban tárolni a jelszavakat.

Na, én léptem. Sok sikert!

Sipi
#4 karyo senior tag Sipi #3

2003-06-19 18:02:42 #4
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

válasz Sipi #3 üzenetére

Ez megoldás lehet, csak nem vagyok benne biztos, hogy van AIX illetve HP-UNIX verzió, de rákeresgélek.
#3 Sipi addikt

2003-06-19 18:00:15 #3
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Sipi

addikt

Javaslom, hogy használd a sudo csomagot/parancsot. Ezzel megadhatod, hogy egy bizonyos felhasználó egy bizonyos parancsot milyen joggal futtathasson.

Sipi
#2 karyo senior tag

2003-06-19 17:59:36 #2
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

elb*sztam! természetesen a parancs a köv. képpen néz ki:

echo ''B passwordje'' | su B -c ''parancs''
#1 karyo senior tag

2003-06-19 17:57:03 #1
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

karyo

senior tag

Sziasztok! Linux gurukhoz lenne kérdésem:

adott egy UNIX alapú rendszer 66 adatbázissal.

adott 2 user, ''A'' és ''B''.

''A'' user nem root, és nincsenek root jogosultságai.
''B'' user csak adatbázis indításra és leáálításra használatos.(vele kell minden adb műveletet végezni, de nem is ez a lényeg)

a probléma:

''A'' user nem tudja ''B'' user passwordjét, azonban létezik egy script amelynek egy ominózus része a következőt teszi:

su B -c ''parancs''.

sajna az SU passwordot kér, amit B-nek nem szabad tudnia,a scriptben amit futhat viszont benne lehet.

ilyesmivel probálkoztam:

echo ''A passwordje'' | su B -c ''parancs''

ez viszont hatástalan, azt kellene megoldani, hogy az SU-nak valahogy be lehessen adni B passwordjét A tudta nélkül.

ha valaki tud valami megoldást, azt megköszönném!

köszi,
X