Убрать root привилегии (Cryptsetup).

[Valan]

Как убрать root привилегии, чтобы каждый раз не вводить sudo?

Код: [Выделить]

sudo cryptsetup luksOpenи при закрытии контейнера

Код: [Выделить]

sudo cryptsetup luksClose

[alexxnight]

Какая бы цель у Вас не была, делать этого не стоит. cryptsetup не только позволяет открыть или закрыть зашифрованный раздел. Добавить ключ, убрать, создать зашифрованный раздел заново...
Данные можно потерять элементарно...

А теперь по делу
Если нужно, чтобы пользователи, не обладающие root привилегиями, запускали cryptsetup, то есть такой файлик /etc/sudoers
там можно все настроить.

А если лень набирать sudo, то... может сменить операционку на MS? Там точно не нужно sudo вводить.

[fisher74]

может сменить операционку на MS? Там точно не нужно sudo вводить.

а как же runas? Правда это для гиков, простые юзвери этим не пользуются, а тупо работают на админской учётке  )))

[Valan]

есть такой файлик /etc/sudoers
там можно все настроить.

Как? Общий смысл мне понятен, сначала нужно создать группу cryptsetup добавить туда пользователя. А далее, отредактировать файл sudoers. Только каким образом ? %cryptsetup = ALL(ALL) NOPASSWD: что здесь???
Пользователь решил продолжить мысль [time]29 Июнь 2015, 10:57:59[/time]:

проблема копеечная - набираем

Код: [Выделить]

sudo -iи все решается автоматом
-- возврат - обычный

Код: [Выделить]

exit

Мне не подходит, считаю это лишним каждый раз набирать - даже такие строчки. Лучше все автоматизировать с помощью скрипта.
Пользователь решил продолжить мысль [time]29 Июнь 2015, 11:13:50[/time]:

А если лень набирать sudo, то... может сменить операционку на MS? Там точно не нужно sudo вводить.

Это никак не относится к решению этого вопроса, давайте предложения по теме. Куда мне переходить я сам решу, мне sudo нужно убрать для того чтобы написать скрипт. Чтобы его можно было, простым пользователям исполнять без рут привелегий. 

[Valan]

Данные можно потерять элементарно...

Отличное решения для быстрого уничтожения данных..
Пользователь решил продолжить мысль 29 Июня 2015, 10:31:57:

Valan,
тогда  Линус - не ваша система!!!
** более ни чем помочь не могу.

Откуда вы такие беретесь? Вы посты мои все прочитали, может еще передумаете?)

[alexxnight]

Данные можно потерять элементарно...

Отличное решения для быстрого уничтожения данных..

А зря Вы ёрничаете...

Если Вам нужно для скрипта, делайте скрип, затем запускайте его через sudo.
По sudoers очень много информации в интернете.
Группу создавать не обязательно, можно указать конкретного пользователя или группу, в которую он входит.
Можно указать не запрашивать пароль и т.д.
Например почитайте это https://help.ubuntu.ru/wiki/%D1%81%D1%83%D0%BF%D0%B5%D1%80%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C_%D0%B2_ubuntu.

И напоследок: будете править sudoers, пользуйтесь командой visudo.

[Valan]

alexxnight,
Разговор ушел далеко от темы, на что вы мне ссылку дали я это понимаю. Вы сами похоже не знаете как. Пришли тут великие - пофлудили в теме... я конкретный вопрос задал. А получил кучу флуда в ветке.  Вот у трукрипта это делается  так. %truecrypt ALL=(root) NOPASSWD:/usr/bin/truecrypt.
Повторю вопрос для cryptsetup решение есть? Запускать скрипт через судо не фонтан, нужно чтобы он без использования терминала отрабатывал. Нажатием одной клавиши. Понимаю что есть еще алиасы, но не в этом вопрос в этой ветке!!!!
Пользователь решил продолжить мысль 29 Июня 2015, 15:07:28:Вообщем решил напишу скрипт, создам группу и дам права в sudoers на выполнение этого скрипта

Код: [Выделить]

visudo -f /etc/sudoers.d/xperiment

Код: [Выделить]

xperiment ALL=(ALL) NOPASSWD: /путь/до/script.shЕсли кто знает ответ на предыдущий вопрос в посте отпишите.

[Sly_tom_cat]

Вам уже сказали решение - sudoers.

Дальше нужно просто пробовать самому доразобраться. В принципе решение для cryptsetup и для truecrypt отличаться не должны.

[Valan]

Sly_tom_cat,
У меня такое ощущение, что кто заходит в эту ветку совсем не хочет читать сообщения в ней. Каждый пишет что ему в голову упадет, и тыкают в ман судоерс косвенно относящийся к вопросу. У cryptsetup нет такого пути /usr/bin/cryptsetup. Как тогда узнать этот путь? И ещё если так написать - как в примере с трукриптом, будут все команды без sudo (функции) выполняться которые есть в утилите cryptsetup... или только про которые я в стартовом посте указал?

[Sly_tom_cat]

Код: [Выделить]

which cryptsetup ответит на вопрос "где лежит бинарник крикриптсетапа.
А далее - по оброзу и подобию.

ЗЫ еще подмечу: придержите лирику в отношении других пользователей форума при себе. Ваши замечания на этот счет - по сути offtop.

[Valan]

Sly_tom_cat,
Спасибо ставлю решено.