Вопрос линуксоидам: sudoers

027 · 09.04.2013, 23:35

Знаю, знаю, man sudoers. А как же. Открыл, получил легкий вывих мозга. EBNF, alias... Тонна формального описания синтаксиса на аглицком. И ни одного человеческого примера. Ёбанээф...

Мне всего лишь надо написать строчку, чтобы юзер www-data мог выполнить /etc/init.d/squid3 reload без ввода пароля. Напишите, кому не влом.

P.S. На всякий случай - просьба SAMS не предлагать.

dead_skif · 09.04.2013, 23:44

Вроде так
www-data ALL=(root) NOPASSWD: /etc/init.d/squid3 reload
Но не тестил и не уверен.

lonish · 10.04.2013, 00:16

Нужно не забыть отключить "requiretty":

Defaults:www-data !requiretty

И следующей строкой:

Цитата:

Сообщение от dead_skif :

www-data ALL=(root) NOPASSWD: /etc/init.d/squid3 reload

Хотя по моему можно и так:

Defaults:www-data !requiretty
www-data ALL=NOPASSWD: /etc/init.d/squid reload

027 · 10.04.2013, 01:23

Спасибо, попробую. А вот это можно пояснить, что делает?

Цитата:

Сообщение от lonish :

Defaults:www-data !requiretty

lonish · 10.04.2013, 01:51

Сейчас во многих дистрибутивах линукс по умолчанию включен флаг "requiretty" который позволяет выполнять команды sudo только если пользователь вошел с терминала/псевдотерминала - *tty*

Цитата:

Defaults:www-data !requiretty

отключает проверку на наличие терминала у пользователя www-data. Это нужно потому, что у серверных процессов (daemons) нет управляющего терминала. Таким образом демон apache, который работает под пользователем www-data сможет выполнять команды sudo. А какие имено команды и как - определяет строка(и) типа

Цитата:

www-data ALL=NOPASSWD: /etc/init.d/squid3 reload

027 · 10.04.2013, 02:30

Спасибо всем, буду пробовать. Как вы уже поняли, мне нужно дергать демона squid из самодельной вебморды (перечитать конфиг).

027 · 10.04.2013, 18:09

Цитата:

Сообщение от lonish :

Хотя по моему можно и так:
...
www-data ALL=NOPASSWD: /etc/init.d/squid reload

Не, не раб.
А вот это раб:

Цитата:

www-data ALL=(root) NOPASSWD: /etc/init.d/squid3 reload

Цитата:

Сообщение от lonish :

отключает проверку на наличие терминала у пользователя www-data

Блин! "!requiretty" вчера сходу ниасилил.))) Шо за рекьюретти такое итальянское... Спагетти... рекьюретти... А просто же все, надо раздельно прочитать: "not require TTY")))
Еще раз сенькс.

09.04.2013, 23:35	1
027 Можно спрашивать Регистрация: 31.08.2011 Последняя активность: 10.07.2022 15:34 Сообщений: 7528 Сказал(а) спасибо: 1793 Поблагодарили: 2513 раз(а) в 1343 сообщениях	Вопрос линуксоидам: sudoers Знаю, знаю, man sudoers. А как же. Открыл, получил легкий вывих мозга. EBNF, alias... Тонна формального описания синтаксиса на аглицком. И ни одного человеческого примера. Ёбанээф... Мне всего лишь надо написать строчку, чтобы юзер www-data мог выполнить /etc/init.d/squid3 reload без ввода пароля. Напишите, кому не влом. P.S. На всякий случай - просьба SAMS не предлагать. __________________ Никогда ничего не трогай на моей лодке!

09.04.2013, 23:44	2
dead_skif Желаю странного Регистрация: 11.03.2011 Последняя активность: 17.07.2025 22:25 Сообщений: 6584 Записей в дневнике: 1 Сказал(а) спасибо: 1008 Поблагодарили: 1673 раз(а) в 1115 сообщениях	Re: Вопрос линуксоидам: sudoers Вроде так www-data ALL=(root) NOPASSWD: /etc/init.d/squid3 reload Но не тестил и не уверен. __________________ А у малиновой девочки взгляд откровенней, чем сталь клинка. Мои:Surefire C2 x2, M6LT, EB2T-A-TAN, U2, E2DL, L1, L2, Z2L, HS1-B-SL, G2X Pro x2, G2-YL, E1L, E1E-BK, E2E, M951, M952; FiveMega M4 z46, Leef P6T LF HO-M6R; Solarforce L2m, L2X, L4X x3; PeakLogan 17500/AA 219; StreamLight Sidewinder II; Fenix LD10; EagleTac G25C2, Olight smini cu; Convoy M1; YLP Panda2CRI, Enot500 x2, Swift

10.04.2013, 02:30	6
027 Можно спрашивать Регистрация: 31.08.2011 Последняя активность: 10.07.2022 15:34 Сообщений: 7528 Сказал(а) спасибо: 1793 Поблагодарили: 2513 раз(а) в 1343 сообщениях	Re: Вопрос линуксоидам: sudoers Спасибо всем, буду пробовать. Как вы уже поняли, мне нужно дергать демона squid из самодельной вебморды (перечитать конфиг). [Исправлено: 027, 10.04.2013 в 02:33]