[mdk-re] ÉÎÅÔ ÐÏÄ ÀÚÅÒÏÍ

[mdk-re] ÉÎÅÔ ÐÏÄ ÀÚÅÒÏÍ

[Pavel Marakhovsky]

Здравствуйте!

Захотел тут переползти с рута на обычного пользователя, но выяснилось что не получается под ним инет поднять.

Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось установкой SUID на wvdial (и прваильно ли это?). Потом pppd
стал выдавать в лог что не может открыть /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на pppd установлен,
или это зависит отчего-то другого? Потом поставил gppp, настроил и этот тоже кричит что pppd умер. В логе:
Failed to open /dev/modem: Permission denied и то же самое для ttyS0... У меня уже мыслей нету как можно это сделать...

Може подскажете?

----
WBW, Pavel
e-mail: unatine@mail.ru

"I see more than others do becouse I know where to look."
                                --Saprazzan vizier

Re: [mdk-re] инет под юзером

[Sergei]

18 Март 2001 08:59 Вы написали:
> Здравствуйте!
>
> Захотел тут переползти с рута на обычного пользователя, но выяснилось что
> не получается под ним инет поднять.
>
> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось установкой
> SUID на wvdial (и прваильно ли это?). Потом pppd стал выдавать в лог что не
> может открыть /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
> pppd установлен, или это зависит отчего-то другого? Потом поставил gppp,
> настроил и этот тоже кричит что pppd умер. В логе: Failed to open
> /dev/modem: Permission denied и то же самое для ttyS0... У меня уже мыслей
> нету как можно это сделать...
Вообще-то управление устройствами доступно только root'у...

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] инет под юзером

[Ivan Zakharyaschev]

	Hello!

On Mon, 19 Mar 2001, Sergei wrote:

> 18 Март 2001 08:59 Вы написали:

> > Захотел тут переползти с рута на обычного пользователя, но выяснилось
> что
> > не получается под ним инет поднять.
> >
> > Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> установкой
> > SUID на wvdial (и прваильно ли это?). Потом pppd стал выдавать в лог
> что не
> > может открыть /etc/ppp/peers/wvdial. Хотя мне кажется это странным,
> SUID на
> > pppd установлен, или это зависит отчего-то другого? Потом поставил
> gppp,
> > настроил и этот тоже кричит что pppd умер. В логе: Failed to open
> > /dev/modem: Permission denied и то же самое для ttyS0... У меня уже
> мыслей
> > нету как можно это сделать...
> Вообще-то управление устройствами доступно только root'у...

По-моему, в случае с /dev/ttyS0 (или /dev/modem) должно быть всем из
группы uucp (т.е. для группы права на все). Такая политика предлагается в
дистрибутиве, администратор, конечно же, вправе ее изменить.

pppd при запуске меняет права на используемое устройство (плюс блокирует
его), по окончании работы возвращает исходные права (результат моего
наблюдения).

Но все равно без прав root'а, думаю, pppd не поиспользовать. По другим
причинам: например, оно меняет таблицу маршрутов ядра.

Best regards,
Ivan.

Re[2]: [mdk-re] ÉÎÅÔ ÐÏÄ ÀÚÅÒÏÍ

[Serge Skorokhodov]

Здравствуйте!

Sergei пишет по-поводу [mdk-re] инет под юзером

>> Захотел тут переползти с рута на обычного пользователя, но
>> выяснилось что не получается под ним инет поднять.

>> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
>> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
>> стал выдавать в лог что не может открыть
>> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
>> pppd установлен, или это зависит отчего-то другого? Потом
>> поставил gppp, настроил и этот тоже кричит что pppd умер. В
>> логе: Failed to open /dev/modem: Permission denied и то же
>> самое для ttyS0... У меня уже мыслей нету как можно это
>> сделать...

S> Вообще-то управление устройствами доступно только root'у...

А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
действительно, только под root'ом?

Сергей Скороходов 19.03.2001 suralis@mailru.com

Re: [mdk-re] инет под юзером

[Sergey Vlasov]

On Mon, 19 Mar 2001 21:37:09 +0300 (MSK)
Ivan Zakharyaschev <imz@linux.ru.net> wrote:

> 	Hello!
> 
> On Mon, 19 Mar 2001, Sergei wrote:
> 
> > 18 Март 2001 08:59 Вы написали:
> 
> > > Захотел тут переползти с рута на обычного пользователя, но
> выяснилось
> > что
> > > не получается под ним инет поднять.
> > >
> > > Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> > установкой
> > > SUID на wvdial (и прваильно ли это?). Потом pppd стал выдавать в лог
> > что не
> > > может открыть /etc/ppp/peers/wvdial. Хотя мне кажется это странным,
> > SUID на
> > > pppd установлен, или это зависит отчего-то другого? Потом поставил
> > gppp,
> > > настроил и этот тоже кричит что pppd умер. В логе: Failed to open
> > > /dev/modem: Permission denied и то же самое для ttyS0... У меня уже
> > мыслей
> > > нету как можно это сделать...
> > Вообще-то управление устройствами доступно только root'у...
> 
> По-моему, в случае с /dev/ttyS0 (или /dev/modem) должно быть всем из
> группы uucp (т.е. для группы права на все). Такая политика предлагается
> в
> дистрибутиве, администратор, конечно же, вправе ее изменить.
> 
> pppd при запуске меняет права на используемое устройство (плюс блокирует
> его), по окончании работы возвращает исходные права (результат моего
> наблюдения).
> 
> Но все равно без прав root'а, думаю, pppd не поиспользовать. По другим
> причинам: например, оно меняет таблицу маршрутов ядра.

Правильно, поэтому он обычно и ставится suid root.

Обычному пользователю доступен только ограниченный набор опций; предполагается, что все остальное администратор прописал в /etc/ppp/*.

[mdk-re] Re: [mdk-re] инет под юзером

[Mikhail Zabaluev]

Hello Serge,

On Mon, Mar 19, 2001 at 22:04 +0300, Serge Skorokhodov wrote:
>
> Здравствуйте!
> 
> Sergei пишет по-поводу [mdk-re] инет под юзером
> 
> >> Захотел тут переползти с рута на обычного пользователя, но
> >> выяснилось что не получается под ним инет поднять.
> 
> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
> >> стал выдавать в лог что не может открыть
> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
> >> pppd установлен, или это зависит отчего-то другого? Потом
> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
> >> логе: Failed to open /dev/modem: Permission denied и то же
> >> самое для ttyS0... У меня уже мыслей нету как можно это
> >> сделать...
> 
> S> Вообще-то управление устройствами доступно только root'у...
> 
> А почему тогда /sbin/ifup pppX проходит без проблем?

Там запускается suid-ный wrapper.

> А wvdial,
> действительно, только под root'ом?

Короткий ответ - да. Но его можно использовать с /sbin/if{up,down}

-- 
Stay tuned,
  MhZ                                    mailto:mookid@sigent.ru
-----------
There is only one way to kill capitalism -- by taxes, taxes, and more taxes.
		-- Karl Marx

Re: Re[2]: [mdk-re] ÉÎÅÔ ÐÏÄ ÀÚÅÒÏÍ

[Pavel Marakhovsky]

On Mon, 19 Mar 2001 22:04:48 +0300
Serge Skorokhodov <suralis@mailru.com> wrote:

SS> Здравствуйте!
SS> 
SS> Sergei пишет по-поводу [mdk-re] инет под юзером
SS> 
SS> >> Захотел тут переползти с рута на обычного пользователя, но
SS> >> выяснилось что не получается под ним инет поднять.
SS> 
SS> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
SS> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
SS> >> стал выдавать в лог что не может открыть
SS> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
SS> >> pppd установлен, или это зависит отчего-то другого? Потом
SS> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
SS> >> логе: Failed to open /dev/modem: Permission denied и то же
SS> >> самое для ttyS0... У меня уже мыслей нету как можно это
SS> >> сделать...
SS> 
SS> S> Вообще-то управление устройствами доступно только root'у...
SS> 
SS> А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
SS> действительно, только под root'ом?

Интересно.... а если даже /sbin/ifup ppp0 не проходит, пишет что User cannot control this device.
И включение юзера в uucp тоже не помогает... Как же тогда в инет лазит? Под рутом? Смысл тогда
перелезать на обычного....
----
WBW, Pavel
e-mail: unatine@mail.ru

"One would think I would be accustomed to unexpected returns."
                                ---Hanna, Weatherlight navigator

Re: Re[2]: [mdk-re] инетподюзером

[Vyt]

On Tue, 20 Mar 2001 06:17:20 +0300
Pavel Marakhovsky <_troggy_@mtu-net.ru> wrote:

> On Mon, 19 Mar 2001 22:04:48 +0300
> Serge Skorokhodov <suralis@mailru.com> wrote:
> 
> SS> Здравствуйте!
> SS>
> SS> Sergei пишет по-поводу [mdk-re] инет под юзером
> SS>
> SS> >> Захотел тут переползти с рута на обычного пользователя, но
> SS> >> выяснилось что не получается под ним инет поднять.
> SS>
> SS> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> SS> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
> SS> >> стал выдавать в лог что не может открыть
> SS> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
> SS> >> pppd установлен, или это зависит отчего-то другого? Потом
> SS> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
> SS> >> логе: Failed to open /dev/modem: Permission denied и то же
> SS> >> самое для ttyS0... У меня уже мыслей нету как можно это
> SS> >> сделать...
> SS>
> SS> S> Вообще-то управление устройствами доступно только root'у...
> SS>
> SS> А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
> SS> действительно, только под root'ом?
> 
> Интересно.... а если даже /sbin/ifup ppp0 не проходит, пишет что User
cannot control this device.
> И включение юзера в uucp тоже не помогает... Как же тогда в инет лазит?
Под рутом? Смысл тогда
> перелезать на обычного....

IMHO, под рутом надо запускать/отключать pppd, а "лазать" можно и нужно
юзером.

> ----
> WBW, Pavel
> e-mail: unatine@mail.ru
> 
> "One would think I would be accustomed to unexpected returns."
>                                 ---Hanna, Weatherlight navigator
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 


-- 
Regards, Vyt
mailto:vyt@vzljot.ru

[mdk-re] Re: Re[2]: [mdk-re] инет под юзером

[Alexey Voinov]

Pavel Marakhovsky wrote:
> SS> >> Захотел тут переползти с рута на обычного пользователя, но
> SS> >> выяснилось что не получается под ним инет поднять.
> SS> 
> SS> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> SS> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
> SS> >> стал выдавать в лог что не может открыть
> SS> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
> SS> >> pppd установлен, или это зависит отчего-то другого? Потом
> SS> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
> SS> >> логе: Failed to open /dev/modem: Permission denied и то же
> SS> >> самое для ttyS0... У меня уже мыслей нету как можно это
> SS> >> сделать...
> SS> S> Вообще-то управление устройствами доступно только root'у...
> SS> А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
> SS> действительно, только под root'ом?
> Интересно.... а если даже /sbin/ifup ppp0 не проходит, пишет что User cannot control this device.
> И включение юзера в uucp тоже не помогает... Как же тогда в инет лазит? Под рутом? Смысл тогда
> перелезать на обычного....

в /etc/sysconfig/network-scripts/ifcfg-ppp0
прописать строчку:
USERCTL="yes"

помогло?

-- 
Best Regards!
Alexey Voinov

voins@voins.program.ru
voins@caravan.ru
voins@online.ru

Re: [mdk-re] Re: Re[2]: [mdk-re] ÉÎÅÔ ÐÏÄ ÀÚÅÒÏÍ

[Pavel Marakhovsky]

On Tue, 20 Mar 2001 12:19:26 +0300
Alexey Voinov <voins@voins.program.ru> wrote:

AV> Pavel Marakhovsky wrote:
AV> > SS> >> Захотел тут переползти с рута на обычного пользователя, но
AV> > SS> >> выяснилось что не получается под ним инет поднять.
AV> > SS> 
AV> > SS> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
AV> > SS> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
AV> > SS> >> стал выдавать в лог что не может открыть
AV> > SS> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
AV> > SS> >> pppd установлен, или это зависит отчего-то другого? Потом
AV> > SS> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
AV> > SS> >> логе: Failed to open /dev/modem: Permission denied и то же
AV> > SS> >> самое для ttyS0... У меня уже мыслей нету как можно это
AV> > SS> >> сделать...
AV> > SS> S> Вообще-то управление устройствами доступно только root'у...
AV> > SS> А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
AV> > SS> действительно, только под root'ом?
AV> > Интересно.... а если даже /sbin/ifup ppp0 не проходит, пишет что User cannot control this device.
AV> > И включение юзера в uucp тоже не помогает... Как же тогда в инет лазит? Под рутом? Смысл тогда
AV> > перелезать на обычного....
AV> 
AV> в /etc/sysconfig/network-scripts/ifcfg-ppp0
AV> прописать строчку:
AV> USERCTL="yes"
AV> 
AV> помогло?

Помогло:))) Он начал номер набирать:))) Только вот как его заставить это делать в пульсе:)))
Из DrakConfа такое не настраивается... Из Linuxconf настроил, только не помогает:(((

----
WBW, Pavel
e-mail: unatine@mail.ru

These tears of pain I weep to the skies,
Not bitter drops, but water made divine,
Each gem of sorrow slips, no longer mine,
But proffered thus to echo other cries.

[mdk-re] Re: [mdk-re] Re: Re[2]: [mdk-re] инет под юзером

[Ivan Zakharyaschev]

	Hello!

On Tue, 20 Mar 2001, Pavel Marakhovsky wrote:

> Помогло:))) Он начал номер набирать:))) Только вот как его заставить
> это делать в пульсе:)))
> Из DrakConfа такое не настраивается... Из Linuxconf настроил, только не
> помогает:(((

Один из способов -- добавить к номеру префикс P, т.е. сделать так, чтобы
он набирался командой ATDP......

Еще, наверное, способ набора по умолчанию можно установить при
инициализации модема.

Как это правильнее делать с помощью все возможных утилит, я не знаю.

Best regards,
Ivan.

[mdk-re] Re: [mdk-re] Re: Re[2]: [mdk-re] инет под юзером

[Alexey Voinov]

Pavel Marakhovsky wrote:
> AV> > SS> >> Сначала wvdial не хотел открывать /dev/ttyS0, но это решилось
> AV> > SS> >> установкой SUID на wvdial (и прваильно ли это?). Потом pppd
> AV> > SS> >> стал выдавать в лог что не может открыть
> AV> > SS> >> /etc/ppp/peers/wvdial. Хотя мне кажется это странным, SUID на
> AV> > SS> >> pppd установлен, или это зависит отчего-то другого? Потом
> AV> > SS> >> поставил gppp, настроил и этот тоже кричит что pppd умер. В
> AV> > SS> >> логе: Failed to open /dev/modem: Permission denied и то же
> AV> > SS> >> самое для ttyS0... У меня уже мыслей нету как можно это
> AV> > SS> >> сделать...
> AV> > SS> S> Вообще-то управление устройствами доступно только root'у...
> AV> > SS> А почему тогда /sbin/ifup pppX проходит без проблем? А wvdial,
> AV> > SS> действительно, только под root'ом?
> AV> > Интересно.... а если даже /sbin/ifup ppp0 не проходит, пишет что User cannot control this device.
> AV> > И включение юзера в uucp тоже не помогает... Как же тогда в инет лазит? Под рутом? Смысл тогда
> AV> > перелезать на обычного....
> AV> 
> AV> в /etc/sysconfig/network-scripts/ifcfg-ppp0
> AV> прописать строчку:
> AV> USERCTL="yes"
> AV> 
> AV> помогло?
> 
> Помогло:))) Он начал номер набирать:))) Только вот как его заставить это делать в пульсе:)))
> Из DrakConfа такое не настраивается... Из Linuxconf настроил, только не помогает:(((
Я вообще-то все руками настраивал :).
На всякий случай убедитесь, что в /etc/wvdial.conf в секции [Dialer Defaults]
есть такая строчка:

Dial Command = ATDP

Кстати, какой модем? Если совсем новый курьер (не помню какой у него номер), то
это лечится по-другому. ATDP он может просто игнорировать.
-- 
Best Regards!
Alexey Voinov

voins@voins.program.ru
voins@caravan.ru
voins@online.ru