[Comm] su squid ругается

[Comm] su squid ругается

[Vitaly Gorshkov]

пытаюсь rejik привентить к squid.
в Режике есть такой скрипт для проверики конфигурации
/usr/local/rejik3/tools/check-redirector
#!/bin/sh
su - squid -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
/usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;"

он ругается:
[root@gatem tools]#
./check-redirector#
su: exec failed

я так понял - дело в
su squid

почему не хочет?

Re: [Comm] su squid ругается

[Evgenii Terechkov]

Vitaly Gorshkov пишет:

> пытаюсь rejik привентить к squid.
> в Режике есть такой скрипт для проверики конфигурации
> /usr/local/rejik3/tools/check-redirector
> #!/bin/sh
> su - squid -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;"
> он ругается:
> [root@gatem tools]#
> ./check-redirector#
> su: exec failed
> я так понял - дело в
> su squid
> почему не хочет?

Вроде с ман su(1) даже по русски написано, что имя пользователя надо
ставить последним.

Re: [Comm] su squid ругается

[Alexandr A. Alexandrov]

Доброго времени суток!

  Проще всего создать скрипт, который делает нужные действия - и его
вызывать как аргумент опции -с.

Evgenii Terechkov пишет:

>> пытаюсь rejik привентить к squid.
>> в Режике есть такой скрипт для проверики конфигурации
>> /usr/local/rejik3/tools/check-redirector
>> #!/bin/sh
>> su - squid -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
>> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;"
>> он ругается:
>> [root@gatem tools]#
>> ./check-redirector#
>> su: exec failed
>> я так понял - дело в
>> su squid
>> почему не хочет?
> 
> Вроде с ман su(1) даже по русски написано, что имя пользователя надо
> ставить последним.
> 
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] su squid ругается

[Vitaly Gorshkov]

Evgenii Terechkov пишет:
> Vitaly Gorshkov пишет:
>
>   
>> пытаюсь rejik привентить к squid.
>> в Режике есть такой скрипт для проверики конфигурации
>> /usr/local/rejik3/tools/check-redirector
>> #!/bin/sh
>> su - squid -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
>> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;"
>> он ругается:
>> [root@gatem tools]#
>> ./check-redirector#
>> su: exec failed
>> я так понял - дело в
>> su squid
>> почему не хочет?
>>     
>
> Вроде с ман su(1) даже по русски написано, что имя пользователя надо
> ставить последним.
>
>   
ага, только:

1) скрипт вместе с режиком шел.
2) сделал

#!/bin/sh
su - -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
/usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;" squid


тоже самое пишет

Re: [Comm] su squid ругается

[Evgenii Terechkov]

Vitaly Gorshkov пишет:

> ага, только:
> 1) скрипт вместе с режиком шел.
> 2) сделал
> #!/bin/sh
> su - -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf;" squid

Вроде правильно всё.

> тоже самое пишет

Шелл ещё указать (-s, у сквида шелл вроде /d/null)? Больше чего-то даже
в голову ничего не приходит.

Вот так у меня давно работает:
/usr/bin/nice -n 19 su - -s /bin/sh -c "/usr/bin/sarg -d $TODAY" squid #>/dev/null 2>&1

Re: [Comm] su squid ругается

[Vitaly Gorshkov]

> Шелл ещё указать (-s, у сквида шелл вроде /d/null)? Больше чего-то даже
> в голову ничего не приходит.
>
> Вот так у меня давно работает:
> /usr/bin/nice -n 19 su - -s /bin/sh -c "/usr/bin/sarg -d $TODAY" squid #>/dev/null 2>&1
>
>   
------------------------
#!/bin/sh
su - -s /dev/null -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
/usr/local/rejik3/redirector /usr/local/rejik3/redirector
.conf;" squid

./check-redirector#
su: setting shell: Permission denied
------------------------

#!/bin/sh
su - -s /bin/sh -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
/usr/local/rejik3/redirector /usr/local/rejik3/redirector.c
onf;" squid

./check-redirector#
http://192.168.0.195/ban/porno.html 127.0.0.1/- - GET

оставил так.
squid и rejik заработали.

Re: [Comm] su squid ругается

[Terechkov Evgenii]

Vitaly Gorshkov пишет:

>> Шелл ещё указать (-s, у сквида шелл вроде /d/null)? Больше чего-то даже
>> в голову ничего не приходит.
>> Вот так у меня давно работает:
>> /usr/bin/nice -n 19 su - -s /bin/sh -c "/usr/bin/sarg -d $TODAY" squid #>/dev/null 2>&1
> ------------------------
> #!/bin/sh
> su - -s /dev/null -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector
> .conf;" squid
>
> ./check-redirector#
> su: setting shell: Permission denied
> ------------------------

Указывать шеллом для запуска команды /d/null - идея по меньшей мере
оригинальная. Я просто имел ввиду, что для пользователя squid у меня на
одной из машинок "из коробки" установлен шелл /d/null. Я не призывал его
юзать. :-)

> #!/bin/sh
> su - -s /bin/sh -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.c
> onf;" squid
> ./check-redirector#
> http://192.168.0.195/ban/porno.html 127.0.0.1/- - GET
> оставил так.
> squid и rejik заработали.

Если я правильно ошибаюсь, то аргументы "-c" просто передаются шеллу,
заданному -s, запущенному от нужного пользователя. А шелл по умолчанию для
пользователя ставится в /d/null из соображений безопасности.

P.S.: вы бы хоть эти страшненькие кавычки переформатировали. Типа такого:
s/"/'/;s/\\"/"/; А то плохо читается.

P.S.: есть ощущение (не подкреплённое фактами, впрочем), что режик - крив.
Судя по приведённому скрипту.

-- 
                                        С уважением, системный
                                        администратор ООО "Крастел",
                                        Терешков Евгений.