Дать юзеру права root на выполнение скрипта

[lyoha100]

Здравствуйте. Надо дать юзеру права root на выполнение определённого скрипта.
Выполняю:

Код: [Выделить]

visudoпишу в конец это:

Код: [Выделить]

alexey  ALL=(ALL) NOPASSWD: /home/alexey/desktop/1.shНо скрипт выполняется не с правами root, пишет, что прав не хватает.
Код скрипта:

Код: [Выделить]

#!/etc/bash
 
mkdir /home/dir
 
exit 0Выполнение скрипта:

Код: [Выделить]

alexey@alexey:~/desktop$ bash 1.sh
mkdir: невозможно создать каталог «/home/dir»: Отказано в доступе

[JmAbuDabi]

А не проще дать юзеру рут права, просто вот та строка, эта дыра в системе.

т.е. добавить его в группу sudo.

Может этот скрипт запустить надо при запуске системы или по расписанию?

[lyoha100]

скрипт будет запускаться сервером apache, т.е. пользователем www-data.

[ALiEN]

Но скрипт выполняется не с правами root, пишет, что прав не хватает.

Код: [Выделить]

sudo /home/alexey/desktop/1.sh
То, что вы поправили в visudo - говорит о том, что когда скрипт будет запускаться через sudo - он выполнится от рута без запроса пароля.

[ArcFi]

Надо дать юзеру права root на выполнение определённого скрипта.

Запускать надо так:

Код: [Выделить]

chmod +x /path/to/script.sh
sudo /path/to/script.sh

[lyoha100]

То, что вы поправили в visudo - говорит о том, что когда скрипт будет запускаться через sudo - он выполнится от рута без запроса пароля.

но он всё равно спрашивает пароль.

ArcFi, при таком запуске вот что происходит:

Код: [Выделить]

alexey@alexey:~/desktop$ sudo /home/alexey/desktop/1.sh
sudo: unable to execute /home/alexey/desktop/1.sh: No such file or directory

Скрипт точно там!

[svcunion]

мне кажется ещё вариант ( если проблема лишь в создании каталога, а не устновке прог или других root функций ), дать права
sudo chmod 777 "/home/name user/target directory" /R
Пусть в этой target directory стартует с 1.sh. На десктоп все это дать - не лучший вариант.

[ALiEN]

забыли сделать

Код: [Выделить]

chmod +x /home/alexey/desktop/1.sh

[lyoha100]

Скрипт будет не только директории создавать, но многое другое.

Это сделал:

Код: [Выделить]

chmod +x /home/alexey/desktop/1.sh
Запускаю так:

Код: [Выделить]

sudo /home/alexey/desktop/1.sh
всё равно гад запрашивает пароль! 

[Karl500]

скрипт будет запускаться сервером apache, т.е. пользователем www-data.

вот эта фраза говорит о том, что этот скрипт будет широко распахнутыми воротами в систему снаружи (если пользователь www-data сможет выполнить скрипт с правами root).

Возможно, нужно пересмотреть постановку задачи.

[victor00000]

lyoha100,

Код: [Выделить]

echo пароль | sudo -S /home/alexey/desktop/1.sh

[БТР]

этот скрипт будет широко распахнутыми воротами в систему снаружи (если пользователь www-data сможет выполнить скрипт с правами root).

Возможно, нужно пересмотреть постановку задачи.

адназначна.

sudo: unable to execute /home/alexey/desktop/1.sh: No such file or directory


Скрипт точно там!

по дефолту нет такого каталога desktop в профиле пользователя. Регистр, если чо, имеет значение - это не венда.

[Peter_I]

Если скрипт из одной строки, то почему не дать право на выполнение mkdir?
А если надо именно на скрипт, то напишите его на perl. Сам я с perl незнаком.

[lyoha100]

Да, точно  дело было в регистре. Но он всё равно запрашивает пароль((

Так, если я дам права на выполнение только конкретного скрипта, где же тут дыра? Хотите сказать, что скрипт могут подменить? Так на скрипт будут стоять соответствующие права!
Пользователь решил продолжить мысль 30 Октября 2013, 11:50:31:

lyoha100,

Код: [Выделить]

echo пароль | sudo -S /home/alexey/desktop/1.sh

Спасибо, работает! Я такой способ уже видел, но что-то не мог его реализовать))

Но с sudoers всё же хочется разобраться до конца, на будущее.
Пользователь решил продолжить мысль 30 Октября 2013, 12:06:45:

Код: [Выделить]

echo password | sudo -S mkdir /home/dirтак работает в терминале, а когда это запускает apache, то не работает((

[JmAbuDabi]

а ты его в скобки возьми))

Код: [Выделить]

(echo password | sudo -S mkdir /home/dir)