suid ofzo!?

wouzer · Posted: Sat Mar 15, 2003 11:44 pm Post subject: suid ofzo!?

hai, ik wilde graag weten hoe je een suid (ofzo) zet op files.....

Ik heb een aantal commando's in een file gezet: iptables .... enz. en adsl-start enzo. Het punt is dat als ik die commando's wil runnen, ik eerst moet su-en. Hoe krijg ik het nou voor elkaar dat een normale user (wheel group) die commando's ook kan runnen?

Ik heb wel eens gelezen over een suid zetten op een file, maar ik weet niet hoe dat moet. Kan iemand me uit de brand (klein brandje) helpen?
_________________
It is better to keep your mouth closed and let people think you are a fool than to open it and remove all doubt. (Mark Twain)

wouzer · Posted: Sat Mar 15, 2003 11:46 pm Post subject:

Of eigenlijk beter nog: Hoe kan ik er voor zorgen dat bij het opstarten mijn firewall aan gaat (iptables) en mijn adsl-start runt en dat voor het afsluiten mijn adsl-stop wordt aangeroepen?
_________________
It is better to keep your mouth closed and let people think you are a fool than to open it and remove all doubt. (Mark Twain)

biroed · Posted: Sun Mar 16, 2003 8:18 am Post subject:

Dat kan in /etc/conf.d/local.start (pad_naar_script), en je eigen script uitvoerbaar maken.

garo · Posted: Sun Mar 16, 2003 10:37 am Post subject:

Om programma uit te voeren met de rechten van de eigenaar van het het bestand (SUID maken):

AlterEgo · Veteran Joined: 25 Apr 2002 Posts: 1619

Voor het starten van netwerk-scripts zou ik sudo gebruiken:

Adsl-start: emerge sudo, en edit met "visudo" het bestand zo dat allen in de groep "wheel" zonder passwords commando's kunnen starten (Visudo gebruikt een standaard editor. Deze wordt benoemd door: export EDITOR=nano (of wat je leuk vindt)).
Dus: sudo /usr/sbin/adsl-start.

Dit is een nogal grove methode (security).
Beter: <user> <machinenaam> = NOPASSWD: /usr/sbin/adsl-start, /usr/sbin/adsl-stop, /usr/sbin/adsl-status.
Waarbij je een (of meer) users op een machine toegang geeft tot de benodigde bestanden.

Het firewall script wil je iedere keer automatisch starten als je een verbinding hebt opgebouwd. Voeg hiervoor (lekker makkelijk) een link toe aan /etc/ppp/ip-up.

wouzer · Posted: Sun Mar 16, 2003 10:54 am Post subject:

Dank! Het werkt.
_________________
It is better to keep your mouth closed and let people think you are a fool than to open it and remove all doubt. (Mark Twain)

kamikaz3 · Apprentice Joined: 06 Feb 2003 Posts: 187

ik heb een rc-script geschreven daar voor

en dan aan de default runlevel toegevoegd

water · Posted: Mon Mar 17, 2003 6:21 am Post subject:

kamikaz3 · Apprentice Joined: 06 Feb 2003 Posts: 187

het is niet meer dan wat er in de docs (rc-scripting guide) staat hoor, dat even lezen kan best handig zijn

bij depend zet je net
bij start /usr/sbin/adsl-start
bij stop /usr/sbin/adsl-stop