[mdk-re] reboot ÄÌÑ ÀÚÅÒÁ

[mdk-re] reboot ÄÌÑ ÀÚÅÒÁ

[Sergei]

Здравствуйте!
Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то 
около того), который позволял обычным пользователям запускать reboot, halt, 
poweroff, shutdown (естественно, что можно было настроить, кому это 
разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или 
обойти), тем более,что есть consolehelper, userhelper, но нет ссылок 
/bin/<poweroff|halt|shutdown|reboot> на consolehelper. И стоит ли?

-- 
С уважением, Епифанов Сергей

[mdk-re] Re: [mdk-re] reboot для юзера

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1016 bytes --]

On Fri, Mar 02, 2001 at 02:17:56AM +0300, Sergei wrote:
> Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то 
> около того), который позволял обычным пользователям запускать reboot, halt, 
> poweroff, shutdown (естественно, что можно было настроить, кому это 
> разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или 
> обойти), тем более,что есть consolehelper, userhelper, но нет ссылок 
> /bin/<poweroff|halt|shutdown|reboot> на consolehelper. И стоит ли?

В любом случае лучше используйте sudo.
См. sudo(8), sudoers(5).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] reboot ÄÌÑ ÀÚÅÒÁ

[Sergei]

Пятница 02 Март 2001 00:46, Вы написали:
 > Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то
> > около того), который позволял обычным пользователям запускать reboot,
> > halt, poweroff, shutdown (естественно, что можно было настроить, кому это
> > разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или
> > обойти), тем более,что есть consolehelper, userhelper, но нет ссылок
> > /bin/<poweroff|halt|shutdown|reboot> на consolehelper. И стоит ли?
>
> В любом случае лучше используйте sudo.
> См. sudo(8), sudoers(5).
Вообще-то одно дело набрать reboot, а другое - sudo reboot. Что проще?
Кроме того, можно использовать следующую конфигурацию pam:
#%PAM-1.0
auth       sufficient	/lib/security/pam_rootok.so
auth       required	/lib/security/pam_listfile.so item=user sense=allow 
file=/etc/power.operator onerr=fail
auth       required	/lib/security/pam_console.so
auth       required	/lib/security/pam_stack.so service=system-auth
account    required	/lib/security/pam_permit.so

В /etc/power.operator лежат имена тех, кому это разрешено.

А в /etc/security/console.apps (пример для reboot):
USER=<user>
PROGRAM=/sbin/reboot
SESSION=false
FALLBACK=false

Хотя кому как нравиться...

-- 
С уважением, Епифанов Сергей

[mdk-re] Re: [mdk-re] reboot для юзера

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1792 bytes --]

On Fri, Mar 02, 2001 at 05:52:44AM +0300, Sergei wrote:
>  > Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то
> > > около того), который позволял обычным пользователям запускать reboot,
> > > halt, poweroff, shutdown (естественно, что можно было настроить, кому это
> > > разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или
> > > обойти), тем более,что есть consolehelper, userhelper, но нет ссылок
> > > /bin/<poweroff|halt|shutdown|reboot> на consolehelper. И стоит ли?
> >
> > В любом случае лучше используйте sudo.
> > См. sudo(8), sudoers(5).
> Вообще-то одно дело набрать reboot, а другое - sudo reboot. Что проще?

Проще
alias reboot="sudo reboot"

> Кроме того, можно использовать следующую конфигурацию pam:
> #%PAM-1.0
> auth       sufficient	/lib/security/pam_rootok.so
> auth       required	/lib/security/pam_listfile.so item=user sense=allow 
> file=/etc/power.operator onerr=fail
> auth       required	/lib/security/pam_console.so
> auth       required	/lib/security/pam_stack.so service=system-auth
> account    required	/lib/security/pam_permit.so
> 
> В /etc/power.operator лежат имена тех, кому это разрешено.
> 
> А в /etc/security/console.apps (пример для reboot):
> USER=<user>
> PROGRAM=/sbin/reboot
> SESSION=false
> FALLBACK=false
> 
> Хотя кому как нравиться...

Точно.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] reboot ÄÌÑ ÀÚÅÒÁ

[Sergei]

Пятница 02 Март 2001 03:01, Вы написали:

> > Вообще-то одно дело набрать reboot, а другое - sudo reboot. Что проще?
>
> Проще
> alias reboot="sudo reboot"
> > Хотя кому как нравиться...
>
> Точно.
Мне,например, удобнее править отдельный файл для каждой системы, нежели 
изменять общий файл настроек для всех файлов. В sudo это можно делать 
(включать файлы настроек)?

-- 
С уважением, Епифанов Сергей

[mdk-re] Re: [mdk-re] reboot для юзера

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 953 bytes --]

On Fri, Mar 02, 2001 at 06:09:31AM +0300, Sergei wrote:
> > > Вообще-то одно дело набрать reboot, а другое - sudo reboot. Что проще?
> >
> > Проще
> > alias reboot="sudo reboot"
> > > Хотя кому как нравиться...
> >
> > Точно.
> Мне,например, удобнее править отдельный файл для каждой системы, нежели 
> изменять общий файл настроек для всех файлов. В sudo это можно делать 
> (включать файлы настроек)?

На данный момент нет. Хотя мне не понятно, почему. Возможно, к выходу
релиза ситуация изменится.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] reboot ÄÌÑ ÀÚÅÒÁ

[Sergei]

Пятница 02 Март 2001 00:46, Вы написали:

> > Есть тут такой вопрос: в RedHat мне понравился пакет usermode (или что-то
> > около того), который позволял обычным пользователям запускать reboot,
> > halt, poweroff, shutdown (естественно, что можно было настроить, кому это
> > разрешено). Что-то эта возможность исчезла... Можно ли это вернуть (или
> > обойти), тем более,что есть consolehelper, userhelper, но нет ссылок
> > /bin/<poweroff|halt|shutdown|reboot> на consolehelper. И стоит ли?
> В любом случае лучше используйте sudo.
> См. sudo(8), sudoers(5).
Я немного ленивый по натуре.
Одно дело набирать reboot, а другое - sudo reboot.
Если неправ, то поправьте. Вот мои конфигурации для reboot:

/sur/bin/reboot  -> /usr/bin/consolehelper

/etc/pam.d/reboot
#%PAM-1.0
auth       sufficient	/lib/security/pam_rootok.so
auth       required	/lib/security/pam_listfile.so item=user sense=allow 
file=/etc/power.operator onerr=fail
auth       required	/lib/security/pam_console.so
auth       required	/lib/security/pam_stack.so service=system-auth
account    required	/lib/security/pam_permit.so

/etc/security/console.apps/reboot
USER=<user>
PROGRAM=/sbin/reboot
SESSION=false
FALLBACK=false

/etc/power.operator - все,кому разрешено это делать.

-- 
С уважением, Епифанов Сергей