Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

uprawnienia

10 views
Skip to first unread message

news.tpi.pl

unread,
Jan 16, 2008, 6:48:38 AM1/16/08
to
Witam! Chcialbym zwyklemu userowi nadac uprawnienia wylacznie do restartu
iptables oraz ping. Jak mozna to zrobic ?


panta_rei

unread,
Jan 16, 2008, 7:13:47 AM1/16/08
to
Świadomie, albo i nie news.tpi.pl napisał(a):

> Witam! Chcialbym zwyklemu userowi nadac uprawnienia wylacznie do restartu
> iptables oraz ping. Jak mozna to zrobic ?

Za pomocą sudo

man sudo
man sudoers

Możesz nadać uprawnienia do pojedynczych programów, skryptów itp

Pozdrawiam.
--
Sławomir Frąc- Braniewo LRU #271189 *Polska Grupa Freesco*
http://foto.sztrandek.int.pl jid:panta_rei(at)jabber.org
Wasz Windows tego nie potrafi...:P
********** Sygnaturka na licencji GNU GPL wersja 2 *************

news.tpi.pl

unread,
Jan 16, 2008, 7:28:42 AM1/16/08
to


Użytkownik "panta_rei" <jak_...@chce-to.znajdzie> napisał w wiadomości
news:slrnfort7r.n...@chce-to.znajdzie...

jestem laikiem

moglbys mi podac przykladowa komende nak nadac np uprawnienia do pinga
uzytkownikowi XXX ?


panta_rei

unread,
Jan 16, 2008, 10:01:03 AM1/16/08
to
Świadomie, albo i nie news.tpi.pl napisał(a):

> jestem laikiem

hmm, to na początek wykonaj z roota

export VISUAL=mcedit

Zmieni Ci edytor w którym visudo będzie działać, bo pewnie z domyślnym
vim'em sobie nie poradzisz ;)

> moglbys mi podac przykladowa komende nak nadac np uprawnienia do pinga
> uzytkownikowi XXX ?

Tu nie chodzi o komendę, trzeba konkretnemu userowi dać uprawnienia do
użycia sudo. Wykonując visudo jako root masz możliwość zdefiniowania co
komu wolno

# which ping
/bin/ping - ścieżka do pinga

# visudo

Otworzy się plik /etc/sudoers i należy w nim wpisać małe zaklęcie ;)

XXX ALL=/bin/ping NOPASSWD: ALL

Pozwoli to bez hasła userowi użyć "sudo ping"
User żeby wykonać ping musi teraz użyć polecenia

$ sudo ping jakiś_host

i wszystko będzie działać, żeby skrócić komendę można wpisać sobie do
aliasów. Powodzenia!

Wieslaw Kierbedz

unread,
Jan 17, 2008, 4:01:22 AM1/17/08
to
news.tpi.pl nagli:
> U¿ytkownik "panta_rei" <jak_...@chce-to.znajdzie> napisa³ w wiadomo¶ci
> news:slrnfort7r.n...@chce-to.znajdzie...
>> ¦wiadomie, albo i nie news.tpi.pl napisa³(a):

>>
>>> Witam! Chcialbym zwyklemu userowi nadac uprawnienia wylacznie do restartu
>>> iptables oraz ping. Jak mozna to zrobic ?
>> Za pomoc± sudo
>>
>> man sudo
>> man sudoers
>>
>> Mo¿esz nadaæ uprawnienia do pojedynczych programów, skryptów itp
>>

>
> jestem laikiem
>
> moglbys mi podac przykladowa komende nak nadac np uprawnienia do pinga
> uzytkownikowi XXX ?
>
>

Ja bardzo przepraszam, ale jeśli nie jesteś tym zwykłym użytkownikiem, a
przeczytanie w manualu (i zrozumienie) sposobu działania su i sudo są za
trudne, to może lepiej nie dotykaj tego.
No chyba, że to system szkoleniowy, własny, do rozgrzebania, wtedy po
prostu próbuj do skutku (inaczej się nie nauczysz).

--
WK - delimitery mnie irytują

scbblt

unread,
Apr 19, 2010, 9:11:59 AM4/19/10
to
0 new messages