[Comm] ifup от пользователя

[Comm] ifup от пользователя

[Yurkovsky Andrey]

Включение ppp0 при загрузке неудобно по некоторым причинам, поэтому хотелось
бы поднимать ppp0 и опускать от пользователя(ей) без пароля.

Указал в sudoers:
user ALL=NOPASSWD:/sbin/ifup ppp0, /sbin/ifdown ppp0

Не помогло, поскольку эти скрипты тянут за собой другие, на которые нет прав
и т.д. Что делать?
-- 
Yurkovsky Andrey

Re: [Comm] ifup от пользователя

[Michael Shigorin]

On Wed, Feb 20, 2008 at 07:20:15PM +0200, Yurkovsky Andrey wrote:
> Включение ppp0 при загрузке неудобно по некоторым причинам,
> поэтому хотелось бы поднимать ppp0 и опускать от
> пользователя(ей) без пароля.
> 
> Указал в sudoers:
> user ALL=NOPASSWD:/sbin/ifup ppp0, /sbin/ifdown ppp0
> 
> Не помогло, поскольку эти скрипты тянут за собой другие, на
> которые нет прав и т.д. Что делать?

Странно, те-то должны выполняться как дети этих, которые уже от
рута.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ifup от пользователя

[Yurkovsky Andrey]

Michael Shigorin wrote:

> Странно, те-то должны выполняться как дети этих, которые уже от
> рута.
Все заработало. Ничего в вышеупомянутой строке не менял. Убрал только строку
выше: %adm ALL=(ALL) ALL. Теперь пользователь, который является членом
группы adm user1 может подключить интернет без пароля root, зато не может
делать всего остального :-\
-- 
Yurkovsky Andrey

Re: [Comm] ifup от пользователя

[Michael Shigorin]

On Sat, Feb 23, 2008 at 05:07:25PM +0200, Yurkovsky Andrey wrote:
> > Странно, те-то должны выполняться как дети этих, которые уже
> > от рута.
> Все заработало. Ничего в вышеупомянутой строке не менял. Убрал
> только строку выше: %adm ALL=(ALL) ALL. Теперь пользователь,
> который является членом группы adm user1 может подключить
> интернет без пароля root, зато не может делать всего остального
> :-\

Кажется, эти правила должны идти одной строчкой -- если всё
для %adm.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ifup от пользователя

[Yurkovsky Andrey]

Michael Shigorin wrote:

> Кажется, эти правила должны идти одной строчкой -- если всё
> для %adm.
Разница только в том, что в случае ifup разрешается выполнения с NOPASSW, а
в остальных - с паролем.
-- 
Yurkovsky Andrey

Re: [Comm] ifup от пользователя

[Yurkovsky Andrey]

Olvin wrote:

> Попробуй эту строку поставить после разрешения на ifup.
Работает, спасибо.
-- 
Yurkovsky Andrey

Re: [Comm] ifup от пользователя

[Yurkovsky Andrey]

Yurkovsky Andrey wrote:

> Работает, спасибо.
Нет, поторопился... это просто sudo пароль запомнил.
-- 
Yurkovsky Andrey

Re: [Comm] ifup от пользователя

[Michael Shigorin]

On Sat, Feb 23, 2008 at 10:58:35PM +0200, Yurkovsky Andrey wrote:
> > Кажется, эти правила должны идти одной строчкой -- если всё
> > для %adm.
> Разница только в том, что в случае ifup разрешается выполнения
> с NOPASSW, а в остальных - с паролем.

Это и имел в виду.  Но лучше сверить по sudoers(5).

Пароль забывается по sudo -k, btw.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ifup от пользователя

[Olvin]

Yurkovsky Andrey wrote:
>> Странно, те-то должны выполняться как дети этих, которые уже от
>> рута.
> Все заработало. Ничего в вышеупомянутой строке не менял. Убрал только строку
> выше: %adm ALL=(ALL) ALL. Теперь пользователь, который является членом
> группы adm user1 может подключить интернет без пароля root, зато не может
> делать всего остального :-\

Попробуй эту строку поставить после разрешения на ifup.