Автозапуск скрипта от имени su

[vidner]

Добрый день!
Нужно такой скрипт периодически запускать от имени su (openvpn внутри организации) без ввода пароля.Кронтаб настроен. Прошу помощи:

Код: [Выделить]

#!/bin/sh
xterm
sudo sevice openvpn restart
sudo openvpn --config /etc/openvpn/client.conf
disown -h %1
bg 1
exitСуть проблемы: openvpn при закрытии терминала вылетает, при открытом терминале с периодичностью где-то 2 часа вылезает сбой, не позволяющий соединяться по ip телефонии (соединение прерывается через 2-3 сек, помогает только перезапуск сервиса и выполнение команды заного). Система - zentyal 2016 (на Ubuntu 16.04). В Linux работать только учусь)

[Peter_I]

Так тут же надо запускать скрипт по факту сбоя. Если это трудно уловить,
то ведь cron будет запускать скрипт из /etc/cron.hourly не чаще одного раза в час.
Скрипт должен принадлежать root. Если факт сбоя трудно уловить, то поместить скрипт
в /etc/cron.daily и пусть в нём бесконечно, раз в минуту, запускается проверка.
Или вообще без cron, пусть этот скрипт запускается из /etc/rc.local.
Или создать службу с этим скриптом и поместить её в /etc/init.d, там есть образец - skeleton,
а запуск настроить с помощью update-rc.d, это ещё работает.
Или написать на C программу-демон, делающую то же самое, и запускать её при старте системы.
Скрипт или программа должны проверять, запущена ли openvpn и перезапускать её, если нет.
Программа должна принадлежать root и быт suid'ной.

[ecc83]

vidner, я не понял, с какой периодичностью нужно запускать скрипт?

Кронтаб настроен.

Если периодичность запуска настроена через crontab, тогда отредактируй скрипт и убери sudo из него.
Помести его, например в /root/.local/bin, а в строке crontab укажи пользователя, от которого запускать.

Вот пример, если нужно запускать каждые 5 минут:

/etc/crontab

Код: [Выделить]

*/5 * * * * root /root/.local/bin/myscript

(Нажмите, чтобы показать/скрыть)

... и ещё, слова "заного" в русском языке не существует. Ты наверное хотел сказать - заново

[AnrDaemon]

Добрый день!
Нужно такой скрипт периодически запускать от имени su (openvpn внутри организации) без ввода пароля.Кронтаб настроен. Прошу помощи:

Код: [Выделить]

#!/bin/sh
xterm
sudo sevice openvpn restart
sudo openvpn --config /etc/openvpn/client.conf
disown -h %1
bg 1
exitСуть проблемы: openvpn при закрытии терминала вылетает, при открытом терминале с периодичностью где-то 2 часа вылезает сбой, не позволяющий соединяться по ip телефонии (соединение прерывается через 2-3 сек, помогает только перезапуск сервиса и выполнение команды заного). Система - zentyal 2016 (на Ubuntu 16.04). В Linux работать только учусь)

У вас http://xyproblem.info/ , милейший.
Не надо ничего "перезапускать", надо один раз нормально настроить сеть.
Сеть настраивается (сюрприз!) в настройках сети.
А не в кронтабе.

[zg_nico]

Нужно скрипт периодически запускать от имени su

Здесь как-то уже советовали ранее, и если на безопасность (в плане того, что пароль будет храниться непонятно где и в открытом виде) все равно, то:

Код: [Выделить]

echo пароль | sudo -S -u root "/полный/путь/к/файлу/скрипта/файл_скрипта.sh"а уж с периодичностью - ничего не подскажу.
А так, согласен с AnrDaemon: проблему надо решать, а не "костылить"...

[Peter_I]

Периодически запускать - это лишние действия, каждый раз назначение нового PID, это тоже создаёт неудобства.
Лучше пусть скрипт запускается навсегда с бесконечным циклом, а ещё лучше демон.

[AnrDaemon]

Peter_I, мне вот интересно, вы весь первый пост прочли, или только заголовок?

[fisher74]

sudo sevice openvpn restart
sudo openvpn --config /etc/openvpn/client.conf

да уж... связка команд в скрипте знатная...
vidner, Вы не думали, что двойной запуск приложения с одним и тем же конфигом может стать причиной его неадекватного поведения?

Сеть настраивается (сюрприз!) в настройках сети.

Уважаемый, расскажите мне, а заодно и страждущим, как это сделать в случае OpenVPN. Я умею с ним это делать только в настройках приложения (если говорим о демоне).

[Peter_I]

AnrDaemon, А что не так? Ему надо периодически и часто осуществлять одни и те же действия,
я и сказал, какиое есть варианты этого. И зачем там xterm, мне вот непонятно.

[AnrDaemon]

AnrDaemon, А что не так? Ему надо периодически и часто осуществлять одни и те же действия,
я и сказал, какиое есть варианты этого. И зачем там xterm, мне вот непонятно.

Не надо ему ничего осуществлять, надо просто один раз правильно настроить сеть.
Учитесь уже читать то, что вы читаете, а не просматривать по диагонали, выискивая знакомые слова.

[Peter_I]

AnrDaemon, Согласен, так это же ваши слова, а не его. А он спрашивал, как запускать скрипт.

[AnrDaemon]

Так, вот только не надо нам тут форум в кармаоверфлов превращать.
Это там главный принцип - ответить на вопрос, не важно насколько сам вопрос туп и нелеп.

[Peter_I]

AnrDaemon, Зато это адекватня реакция - ответить в точности на то, о чём спрашивают.
Не знаю, как сейчас, а раньше и закон предписывал отвечать только на то, о чём спрашивают при дознании,
а о прочем доносить особо, и сейчас суд не не вправе выйти за рамки обвинения.
Ответ точно на вопрос способствует выработке правильных рефлексов, а уход в сторону - нет.

[AnrDaemon]

Не путайте судопроизводство с техническим форумом.
Правильным ответом на вопрос "как прострелить себе ногу" будет "не надо этого делать".

[toZen]

Peter_I, AnrDaemon, по существу пожалуйста, остальное в ЛС.