[devel] Передача окружения пользователя root-у

[devel] Передача окружения пользователя root-у

[Motsyo Gennadi aka Drool]

	Приветствую!

	Есть некоторая shell-скриптина, выполняющая некоторые действия от имени 
пользователя в его домашней папке (rpm -bs). А потом от рута нужно 
выполнить действие (rpm -ihv) с файлом-продуктом действий скрипта в 
части от пользователя. Как руту передать каталог пользователя, от 
которого он вызывается?

Re: [devel] Передача окружения пользователя root-у

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 459 bytes --]

On Sun, Aug 26, 2007 at 03:58:32PM +0300, Motsyo Gennadi aka Drool wrote:
> 	Есть некоторая shell-скриптина, выполняющая некоторые действия от имени 
> пользователя в его домашней папке (rpm -bs). А потом от рута нужно 
> выполнить действие (rpm -ihv) с файлом-продуктом действий скрипта в 
> части от пользователя. Как руту передать каталог пользователя, от 
> которого он вызывается?

КТО от кого вызывается?
Потрудитесь излагать ваши мысли яснее.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 482 bytes --]

* Motsyo Gennadi aka Drool <motsyo@> [070826 17:00]:
> Как руту передать каталог пользователя, от которого он
> вызывается?
Ну, на irc было предложено запускать всю скриптину от какого *su,
там от имени псевдопользователя собирать нужный пакет и результат
ставить в систему.

Но у тебя получается зависимость на rpm-build, что для установки
skype будет многовато.  hasher ты тащить не хочешь, хотя вот
alterator-ovz этим успешно пользуется...

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Motsyo Gennadi aka Drool]

Alexey I. Froloff пишет:
> * Motsyo Gennadi aka Drool <motsyo@> [070826 17:00]:
>> Как руту передать каталог пользователя, от которого он
>> вызывается?
> Ну, на irc было предложено запускать всю скриптину от какого *su,
> там от имени псевдопользователя собирать нужный пакет и результат
> ставить в систему.
> 
> Но у тебя получается зависимость на rpm-build, что для установки
> skype будет многовато.  hasher ты тащить не хочешь, хотя вот
> alterator-ovz этим успешно пользуется...

	По количеству и объему пакетов, которые понадобятся - зависимость на 
rpm-build будет наименьшим злом... И никаких телодвижений от конечного 
пользователя не потребует. Ни хашер настраивать, ни контейнеры...

Re: [devel] Передача окружения пользователя root-у

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 265 bytes --]

* Motsyo Gennadi aka Drool <motsyo@> [070826 18:11]:
> И никаких телодвижений от конечного пользователя не потребует.
> Ни хашер настраивать, ни контейнеры...
Настройка hasher заключается в предоставлении адекватного
sources.list.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Michael Shigorin]

On Sun, Aug 26, 2007 at 05:57:23PM +0400, Alexey I. Froloff wrote:
> > Как руту передать каталог пользователя, от которого он
> > вызывается?
> Ну, на irc было предложено запускать всю скриптину от какого
> *su, там от имени псевдопользователя собирать нужный пакет и
> результат ставить в систему.  Но у тебя получается зависимость
> на rpm-build, что для установки skype будет многовато.  hasher
> ты тащить не хочешь, хотя вот alterator-ovz этим успешно
> пользуется...

Для таких извратов пакетятся скрипты, которые в %post
предлагается запускать самостоятельно.

PS: очень часто выбор рассылки осуществляется явно по
соображениям "там умнее", а не по их целевому назначению.
Хотя в community@ могут сидеть ничем не менее умные люди.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Передача окружения пользователя root-у

[Motsyo Gennadi aka Drool]

Alexey I. Froloff пишет:
> * Motsyo Gennadi aka Drool <motsyo@> [070826 18:11]:
>> И никаких телодвижений от конечного пользователя не потребует.
>> Ни хашер настраивать, ни контейнеры...
> Настройка hasher заключается в предоставлении адекватного
> sources.list.

	А также hasher-useradd и перелогинивание.

Re: [devel] Передача окружения пользователя root-у

[Motsyo Gennadi aka Drool]

Motsyo Gennadi aka Drool пишет:
> Alexey I. Froloff пишет:
>> * Motsyo Gennadi aka Drool <motsyo@> [070826 18:11]:
>>> И никаких телодвижений от конечного пользователя не потребует.
>>> Ни хашер настраивать, ни контейнеры...
>> Настройка hasher заключается в предоставлении адекватного
>> sources.list.
> 
> 	А также hasher-useradd и перелогинивание.

	А также объем на зависимость rpm-build и виртуальную среду хашера - 
несравнимы.

Re: [devel] Передача окружения пользователя root-у

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 386 bytes --]

* Motsyo Gennadi aka Drool <motsyo@> [070826 19:21]:
> >> И никаких телодвижений от конечного пользователя не потребует.
> >> Ни хашер настраивать, ни контейнеры...
> > Настройка hasher заключается в предоставлении адекватного
> > sources.list.
> А также hasher-useradd и перелогинивание.
Для псевдопользователя это не актуально.  См. alterator-ovz.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Michael Shigorin]

On Sun, Aug 26, 2007 at 11:51:16PM +0400, Alexey I. Froloff wrote:
> > >> И никаких телодвижений от конечного пользователя не
> > >> потребует.  Ни хашер настраивать, ни контейнеры...
> > > Настройка hasher заключается в предоставлении адекватного
> > > sources.list.
> > А также hasher-useradd и перелогинивание.
> Для псевдопользователя это не актуально.  См. alterator-ovz.

Не вижу смысла заюзывать hasher, если дальше всё равно
результат устанавливается в хост-систему.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Передача окружения пользователя root-у

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 893 bytes --]

On Sun, Aug 26, 2007 at 10:56:51PM +0300, Michael Shigorin wrote:
> On Sun, Aug 26, 2007 at 11:51:16PM +0400, Alexey I. Froloff wrote:
> > > >> И никаких телодвижений от конечного пользователя не
> > > >> потребует.  Ни хашер настраивать, ни контейнеры...
> > > > Настройка hasher заключается в предоставлении адекватного
> > > > sources.list.
> > > А также hasher-useradd и перелогинивание.
> > Для псевдопользователя это не актуально.  См. alterator-ovz.
> 
> Не вижу смысла заюзывать hasher, если дальше всё равно
> результат устанавливается в хост-систему.

Мужыки, вы про что вообще?  А если в хост-системе не стоит
BuildRequires?  А если надо собрать два пакета с кофликтующими
BuildRequires (но не кофликтующих после сборки)?

К тому же на автомате устанавливать собранные КЕМ-ТО пакеты
это небезопасно.  Суидный шелл завернуть в очередной rpm никакой
трудности нет.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Michael Shigorin]

On Mon, Aug 27, 2007 at 12:07:06AM +0400, Alexey Tourbin wrote:
> > > > >> И никаких телодвижений от конечного пользователя не
> > > > >> потребует.  Ни хашер настраивать, ни контейнеры...
> > > > > Настройка hasher заключается в предоставлении адекватного
> > > > > sources.list.
> > > > А также hasher-useradd и перелогинивание.
> > > Для псевдопользователя это не актуально.  См. alterator-ovz.
> > Не вижу смысла заюзывать hasher, если дальше всё равно
> > результат устанавливается в хост-систему.
> Мужыки, вы про что вообще?  А если в хост-системе не стоит
> BuildRequires?  А если надо собрать два пакета с кофликтующими
> BuildRequires (но не кофликтующих после сборки)?

Если я правильно понял, то речь о стягивалке-и-собиралке skype.

> К тому же на автомате устанавливать собранные КЕМ-ТО пакеты это
> небезопасно.  Суидный шелл завернуть в очередной rpm никакой
> трудности нет.

Для закрытой софтины это non-issue в любом разе...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Передача окружения пользователя root-у

[Motsyo Gennadi aka Drool]

Alexey Tourbin пишет:
> Мужыки, вы про что вообще?  А если в хост-системе не стоит
> BuildRequires?  А если надо собрать два пакета с кофликтующими
> BuildRequires (но не кофликтующих после сборки)?

	Нет там никаких BuildRequires - это я хочу автоматизировать для 
конечного пользователя скачивание и установку через обычный rpm-пакет скайп.

Re: [devel] Передача окружения пользователя root-у

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 628 bytes --]

On Sun, Aug 26, 2007 at 11:19:33PM +0300, Motsyo Gennadi aka Drool wrote:
> Alexey Tourbin пишет:
> > Мужыки, вы про что вообще?  А если в хост-системе не стоит
> > BuildRequires?  А если надо собрать два пакета с кофликтующими
> > BuildRequires (но не кофликтующих после сборки)?
> 
> 	Нет там никаких BuildRequires - это я хочу автоматизировать для 
> конечного пользователя скачивание и установку через обычный rpm-пакет скайп.

Если вы даёте конечному пользователю возможность устанавливать собранные
им rpm пакеты, то считайте что он уже root.  Можно просто дать ему рута
и не париться, так даже честнее будет.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Передача окружения пользователя root-у

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 672 bytes --]

On Sun, Aug 26, 2007 at 11:08:26PM +0300, Michael Shigorin wrote:
> > К тому же на автомате устанавливать собранные КЕМ-ТО пакеты это
> > небезопасно.  Суидный шелл завернуть в очередной rpm никакой
> > трудности нет.
> 
> Для закрытой софтины это non-issue в любом разе...

Нет, это issue.  Просто левый бинарик и суидный левый бинарик
это две большие разницы.  Если конечный пользователь знает, что
собранный им пакет будет совершенно автоматически установлен без
каких-либо проверок, даже без попадания на глаза кому-либо, тогда
взять рута его уже ничто не удерживает.

Пусть он себе этот скайп ставит куда-нибудь в $HOME, гораздо
безопаснее получается.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]