From: "Nizamov Shavkat" <shawkat@samdu.uz>
To: community@altlinux.ru
Subject: Re: [Comm] права пользователей
Date: Tue, 7 Dec 2004 15:59:27 +0500 (UZT)
Message-ID: <40280.194.67.216.221.1102417167.squirrel@www.samdu.uz> (raw)
In-Reply-To: <91352692671.20041207131038@aston.ru>
> добрый день . Нужно создать пользовалеля который сможет
> _только_ запускать htpasswd /путь к файлу. и делать service squid restart
> как это реализовать наиболее грамотно ? Вообще как мне указать какой
> пользователь что имеет право в системе делать ? ман что ?
если нужно чтобы конкретный пользователь мог делать только эти две вещи -
то стандартными способами не обойтись. как минимум вам нужно смотреть в
сторону acl/rsbac
как максимум - специализированный дистр а-ля adamantix
есть еще обходной путь - написать вэб-форму для этих двух задач (это
относительно несложно) и не пускать юзера в терминал.
еще-один обходной путь - завести двух спец.пользователей - в качестве
шелла указать им соотвественно два скрипта которые делают нужные вам вещи.
например при попытке логина под именем squidre происходит рестарт сквида.
при попытке логина пользователя chpassw происходит вызов htpasswd. обычно
таким образом дают разрешения на удаленное выключение/рестарт машины.
next prev parent reply other threads:[~2004-12-07 10:59 UTC|newest]
Thread overview: 13+ messages / expand[flat|nested] mbox.gz Atom feed top
2004-12-07 10:10 Roman V. Tutov
2004-12-07 10:21 ` Mike Lykov
2004-12-07 10:25 ` php-coder
2004-12-07 10:49 ` Artem K. Jouravsky
2004-12-07 11:16 ` Re[2]: " Roman V. Tutov
2004-12-07 11:35 ` Re[3]: " php-coder
2004-12-07 10:59 ` Nizamov Shavkat [this message]
2004-12-07 11:32 ` Aleksey Avdeev
2004-12-07 11:42 ` Nizamov Shavkat
2004-12-07 12:24 ` Aleksey Avdeev
2004-12-07 12:40 ` Yuri N. Glibovetz
2004-12-07 11:59 ` Artem K. Jouravsky
2004-12-07 12:06 ` Re[2]: " php-coder
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=40280.194.67.216.221.1102417167.squirrel@www.samdu.uz \
--to=shawkat@samdu.uz \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git