From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Artem K. Jouravsky" To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?KOI8-R?B?8NLB18EgzsEg08vSydDU?= Message-Id: <20010711161131.446535bb.ujo@zuzusoft.com> In-Reply-To: <3B4C373E.F6172E43@zmail.ru> References: <000a01c109fa$4b8361e0$36cfbdd5@darkstar> <3B4C373E.F6172E43@zmail.ru> Organization: iFirst X-Mailer: Sylpheed version 0.5.0 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Wed Jul 11 15:55:01 2001 X-Original-Date: Wed, 11 Jul 2001 16:11:31 +0400 Archived-At: List-Archive: List-Post: Здравствуйте, cornet ! От Wed, 11 Jul 2001 15:23:42 +0400 вы писали на тему Re: [mdk-re] Права на скрипт: > > Mikhail Nikitin wrote: > > > > Существует скрипт который выполняет некоторую работу, и > > добавляет пользователя unix (создает нового) с помощью > adduser. > > На скрипт выставлены все максимально возможные права: > > (пока для тестирования) -rwsrwsrwx. > > > > При этом при попытке использовать внутри скрипта команду > > adduser > > выдается сообщение: > > adduser: unable to lock password file > > (если пользователь, запускающий скрипт - не root, иначе - все > > ок). > > > > Как бороться с этим, если предполагается, что в дальнейшем > > права на скрипте будут стоять только на запуск? > > > > Не зависимо то пермишенов скрипт идет с правами того, кто его > запустил. > Поставите suid бит и будет идти с правами владельца, а не > запустившего. > Но это не всегда работает, вот например smbpasswd через suid > работать не хочет ;-)) Судя по пермишнам как раз стоит SUID (rws)... Мне когда такое надо было, пришлось напрямую с /etc/passwd и /etc/shadow работать :( ------ Best wishes, +----------------------+--------------------------+ | ."-. | Work: +7-(095)-229-4278 | | /X | _o.----. _ | ICQ: 103399444 | |/\_ \/ / __ \_// ) | Artem K. Jouravsky | |\__)-/_/\_____)____/ | http://www.ifirst.ru/ | +----------------------+--------------------------+