Запрет на изменение автозапуска

[luyt]

Я может и глупость скажу, но всё же.

С настройкой доступа к файлам я разобрался.
Фильмы ребёнок смотреть может, а удалить, переместить нет.
А как сделать тоже самое с процессом (программой), что бы изменить процесс (программу) только зная пароль рута?

[perimetral]

Ну сделайте то же самое с запускаемой программой (с самим файлом), что делали с фильмом =)

Код: [Выделить]

man chown
man chmod

[luyt]

Сделал вот так

(Нажмите, чтобы показать/скрыть)

sudo chown root /usr/bin/workrave
sudo chmod o-rwx /usr/bin/workrave
sudo chmod u+rwx /usr/bin/workrave

Теперь не запускается у 2 пользователся, ругается нет прав.
Щас ещё копну.
Пользователь решил продолжить мысль 25 Марта 2012, 15:25:50:Не получается, чёто.
Поменял владельца на рута.
Если для всех пользователей выставляю только чтение - прога не запускается. Если разрешаю запись, запускается и убивается по крестику.

[perimetral]

Разрешите запуск, но не запись (!).

Код: [Выделить]

chmod a-w FILE
chmod a+x FILE

[Дмитрий Бо]

kill -9 и адью

запускать надо именем другого пользователя

[luyt]

Разрешите запуск, но не запись (!).

Код: [Выделить]

chmod a-w FILE
chmod a+x FILE

Сделал, как вы сказали, убивается по крестику.
Получается нужно что бы в сеансе пользователя работал рутовый процесс.

[Бумер]

Получается нужно что бы в сеансе пользователя работал рутовый процесс.

Можно просто от другого пользователя.
su
gksu
kdesu

Что угодно...

[Дмитрий Бо]

Получается нужно что бы в сеансе пользователя работал рутовый процесс.

я уже писал про suid?..
достаточно чтобы процесс принадлежал другому пользователю, не обязательно руту

[Дмитрий Бо]

хотя по крестику всё равно убьётся, крестик-то от рута работает если я запускаю sudo gedit, у меня ж не возникает проблем с его закрытием. а можно без интерфейса запустить?

[oddworld]

man start-stop-daemon
Или загугли о его использовании

[luyt]

man start-stop-daemon
Или загугли о его использовании

а нету под рукой внятных примеров юзания, а то читанул вот тут http://man.cx/start-stop-daemon(8)/ru
Какие то ещё pid файлы.

(Нажмите, чтобы показать/скрыть)

alex@alex-P4i65GV:~$ start−stop−daemon −−start workrave --exec workrave
start−stop−daemon: команда не найдена
alex@alex-P4i65GV:~$ start−stop−daemon −−start workrave --startas workrave
start−stop−daemon: команда не найдена

[oddworld]

https://help.ubuntu.ru/wiki/start-stop-daemon
Зачем ходить неизвесно куда, всё на ubuntu.ru расписано, a pid не обязателен. Важней запустить демоном и от другого пользователя (можно и от root) , окна не будет, убить не сможет. Самое то что вам надо

[luyt]

Команда
alex@alex-P4i65GV:~$ start-stop-daemon -Sbx /usr/bin/workrave
запускает процесс, но в трее он всё равно висит и по крестику убивается.
а вот так: alex@alex-P4i65GV:~$ start-stop-daemon -Sbxr /usr/bin/workrave
(попытка запустить процесс от рута) пишет unable to stat r (No such file or directory).
Попробовал погуглить по ключу -r, но внятного для чайника на русском не нашол ничего.

[luyt]

up

[oddworld]

-u, --user имя-пользователя| uid Проверить, что процесс принадлежит пользователю с указанным именем или uid (идентификатором пользователя). ОПЦИИ -g, --group группа|gid Сменить группу или gid при запуске процесса.
http://manpages.ylsoftware.com/ru/start-stop-daemon.8.html