আমার উবুন্টু 8.04 আছে এবং আমি বাশ স্ক্রিপ্টটি লিখতে চাই rootযা প্রতিটি ব্যবহারকারী চালাতে পারে runs
আমি নিজেও সুডো করতে পারি।
আমি কেমন করে ঐটি করি?
বর্ণমালা : আমি এটি sudo দিয়ে করতে চাই না, কারণ তখন ব্যবহারকারীদের তাদের পাসওয়ার্ড টাইপ করতে হবে। আমি কেবল তাদের স্ক্রিপ্টটি মূল হিসাবে চালিত করতে চাই, সম্ভবত কিছু নির্বিঘ্নে, ডুনো।
উত্তর:
এটি যদি একটি সাধারণ বাইনারি হয় তবে আপনি চালিয়ে গিয়ে সেটআপ করতে পারেন
# chmod u+s /path/to/binary
দুর্ভাগ্যক্রমে, স্ক্রিপ্টগুলি সেট করা যায় না। (ভাল আপনি পারেন, কিন্তু এটি উপেক্ষা করা হবে)। এর কারণ হ'ল স্ক্রিপ্টের প্রথম লাইনটি ওএসকে স্ক্রিপ্টটি কোন দোভাষী দ্বারা চালিত করতে পারে তা বলে। উদাহরণস্বরূপ যদি আপনার সাথে কোনও স্ক্রিপ্ট থাকে:
#!/bin/bash
আপনি আসলে দৌড়াতে চাই
/bin/bash /path/to/script
স্পষ্টতই, আপনাকে সেটআপ করার জন্য দোভাষী দরকার হবে, যার অর্থ সমস্ত স্ক্রিপ্টগুলি সেট করা হবে। এটা খারাপ হবে।
নীচে আপনার / ইত্যাদি / sudoers ফাইলটিতে ভিজুডো চালিয়ে আপনি sudo দিয়ে এটি করতে পারেন।
ALL ALL=NOPASSWD: /path/to/script
এবং এখন যে কোনও ব্যবহারকারী চালাতে পারবেন
$ sudo /path/to/script
এটি তাদের পাসওয়ার্ড টাইপ না করে স্ক্রিপ্টটি চালানোর অনুমতি দেয়।
কমান্ডে সুডোর প্রয়োজন নেই এমন একটি বিকল্প রয়েছে যার জন্য আপনার স্ক্রিপ্টটি কার্যকর করে এমন একটি ছোট সেটআপড বাইনারি তৈরি করা দরকার তবে প্রতিটি অতিরিক্ত সেটুইড বাইনারি আরও একটি সম্ভাব্য সুরক্ষা সমস্যা যুক্ত করে।
ALLকোনও ব্যবহারকারীর নামের সাথে পদটি প্রতিস্থাপন করুন যাতে কেবলমাত্র একজন sudoer একটি পাসওয়ার্ড প্রবেশ না করে চালাতে সক্ষম হয়।
আমি যে লাইন সন্নিবেশ করা প্রয়োজন সবশেষে / sudoers / etc: ALL ALL = NOPASSWD: <filename>
দৃশ্যত, পরবর্তী %admin ALL=(ALL) ALLওভাররাইড অ্যাডমিন ব্যবহারকারীদের জন্য একটি পাসওয়ার্ড প্রয়োজন।
কোনও স্ক্রিপ্টটিকে ততক্ষণ রুট হিসাবে চালানোর অনুমতি দেওয়ার ক্ষেত্রে কোনও সুরক্ষা সমস্যা নেই যতক্ষণ না স্ক্রিপ্টটি একটি নির্ধারিত, নিরীহ, মঞ্জুরিপ্রাপ্ত ক্রিয়া করে এবং যদি কোনও প্যারামিটারের মানগুলি স্ক্রিপ্টটিকে দুর্ব্যবহার করতে না পারে।
তবে একটা গ্যাচা আছে ...
কমান্ড এবং ফাইলের নামগুলিতে সর্বদা পূর্ণ পথ ব্যবহার করুন। আপনি যদি এর মতো কিছু লিখে echo Hello world!থাকেন তবে myrootscriptকেউ হয়ত একটি লিখতে পারে ~/bin/echo scriptএবং myrootscriptএতে যা কিছু আছে তার মূল হিসাবে চালিত করবে।
/bin/echo "Hoping this will keep you safe" :-)
ডিফল্টরূপে, wheelগ্রুপের সদস্যদের sudoহিসাবে কোনও আদেশের অনুমতি দেওয়া হয় root। আপনি আজ অবধি এভাবে ব্যবহার sudoকরছেন।
অন্য ব্যবহারকারীর অনুমতি দেওয়ার জন্য আপনাকে একটি sudoersবিধি তৈরি করতে হবে । উদাহরণ স্বরূপ:
mickey.mouse ALL = (root) NOPASSWD: /usr/local/bin/test.sh
ব্যবহারকারী অনুমতি দেবে mickey.mouseকমান্ড চালানোর জন্য /usr/local/bin/test.shযেমন rootএকটি অতিরিক্ত পাসওয়ার্ড প্রম্পটের প্রয়োজন ছাড়া।
আরও তথ্যের জন্য আপনার এই দস্তাবেজটি পড়া উচিত ।
chmod +s <filename>সুইড বিটটি ব্যবহার করতে। এর অর্থ হ'ল যখন ফাইলটি কার্যকর করা হয় তখন ফাইলের মালিকের অনুমতি নিয়ে এটি চলতে থাকে (সুতরাং এটি এটির মতো চালানোর জন্য এটি রুটটিতে ছুঁড়ে দেওয়া হয়)।
তবে এটি ব্যাশ স্ক্রিপ্টগুলির মতো কোনও কিছুর সাথে খুব বিপজ্জনক হতে পারে, কারণ কোনও ব্যবহারকারী এটি পরিবর্তন করার কোনও উপায় খুঁজে পান, তারা সহজেই একটি মূল শেল পেতে পারে। এটি রুট ব্যতীত অন্য কারও কাছে লেখা যায় না তা নিশ্চিত করুন।
লিনাক্স আপনাকে স্ক্রিপ্টগুলিতে সেটআপ করার অনুমতি দেয় না, এটি করার জন্য আপনাকে এটি প্রোগ্রাম হিসাবে সংকলন করতে হবে। পরিবর্তে, আপনি sudoers ফাইল (/ ইত্যাদি / sudoers) ব্যবহার করতে পারেন, এবং এই মত একটি লাইন যোগ করতে পারেন।
<username> ALL = NOPASSWD: /path/to/script
অন্য বিকল্প: আপনি যে স্ক্রিপ্টের চারপাশে একটি ছোট সেটিউড সি র্যাপার করতে পারেন
একাধিক ক্যাপাবিলিটিগুলির নিজস্ব উপসেটটি পছন্দ sudo।