সোলারিস 10 এ sudo সমতুল্য কনফিগারেশন

Question

আমি নীচেরটি অর্জনের জন্য সোলারিস 10 এ কনফিগার করতে চাই:

user=jon
group=jtu
jon is owner of /opt/app

user=ken
group=jtu
ken is owner of /data

লিনাক্সে আমি নীচের লাইনটি যুক্ত করেছি

%jtu ALL= NOPASSWD: /bin/*, /usr/bin/* 

যাতে জন ফাইল / ডেটা / টেম্প অ্যাক্সেস করতে এবং ফাইলগুলি মুছতে সক্ষম হয়।

ডিফল্টরূপে কোনও সুডো নেই বলে এটি সোলারিস 10 এ কাজ করে না। আমি কীভাবে সোলারিস 10 কনফিগার করব যাতে জন / ডেটা / টিএমপি-তে ফাইলগুলি মুছতে পারে?

ধন্যবাদ

Answer 1

সূর্যের জন্য অনেক স্ট্যান্ডার্ড প্যাকেজগুলি http://www.sunfreeware.com/ এ উপলব্ধ

আপনার আর্কিটেকচারের উপর নির্ভর করে সোলারিস 10 x86 বা স্পার্কে নেভিগেট করুন এবং উপস্থাপিত তালিকায় সুডো অনুসন্ধান করুন।

আপনি দেখতে পাচ্ছেন যে সেখান থেকেও এটির জন্য এক বা দুটি প্যাকেজ লাগবে। এই প্যাকেজগুলি সোলারিসে pkg_add সরঞ্জাম ব্যবহার করে ইনস্টল করা আছে। একবার sudo ইনস্টল হয়ে গেলে (/ usr / local) আপনি সাধারণ sudo হিসাবে কনফিগার করতে পারেন, কনফিগার ফাইলটি / usr / local / etc / sudoers এ থাকে যদি আমি সঠিকভাবে মনে রাখি।

তবে আপনি যদি উভয় প্ল্যাটফর্মে এমন কোনও পদ্ধতিতে বিনোদন দিতে চান যা উন্নত (মূল) সুবিধার সাথে জড়িত না থাকে তবে আপনি যা করতে চাইছেন তা কেবল কোনও নির্দিষ্ট গোষ্ঠীর কাছে ডেটা / ডেটা সেট করে অর্জন করা যায় যে উভয় অ্যাকাউন্টই একটি সদস্য, এবং chmod g + w / ডেটা ব্যবহার করে গ্রুপ লিখিত পতাকা নির্ধারণ করুন setting গোষ্ঠী শব্দার্থবিজ্ঞানের নীচে নির্মিত নতুন ফাইল এবং ডিরেক্টরিগুলির জন্য এই পতাকাটি সম্মান করা উচিত। এক্সটাস্টিং ফাইলগুলি chgrp করতে আপনি যা করবেন:

chgrp -R সাধারণ_গ্রুপ / ডেটা
chmod -R g + w / ডেটা

Answer 2

sudoসোলারিসের সমতুল্য হ'ল pfexec:

• http://developers.sun.com/developer/technicalArticles/opensolaris/pfexec.html
• http://www.c0t0d0s0.org/archives/4844-Less-known-Solaris-features-pfexec.html
• http://www.softpanorama.org/Solaris/Security/solaris_rbac.shtml

হতে পারে আপনার এটি তৃতীয় পক্ষের পরিবর্তে ব্যবহার করা উচিত sudo।

Answer 3

ভূমিকা ভিত্তিক অ্যাক্সেস কন্ট্রোল (আরবিএসি) হল সোলারিসের স্থানীয় উপায় way http://docs.oracle.com/cd/E19683-01/806-4078/6jd6cjs5r/index.html

বিকল্পভাবে, অতিরিক্ত অ্যাপ্লিকেশন সিডি থেকে সুডো প্যাকেজ ইনস্টল করুন বা সানফ্রিওয়্যার.কম বা ব্লাস্টওয়েভ.অর্গ.অর্গ থেকে পান

সহজ সমাধান: chmod 775 / ডেটা / tmp; chgrp jtu / data / tmp এইভাবে জনটি / টি / টিএমপি-তে ফাইলগুলি সরাতে পারে যেহেতু তিনি জেটিও গ্রুপের সদস্য হচ্ছেন

অথবা আপনি সেটফ্যাকল (সোলারিস 10 এর পূর্ববর্তী সংস্করণ) ব্যবহার করতে পারেন বা সোলারিস 10 এর নতুন সংস্করণে chmod এর সাথে আপনার এসিএল সেট করতে পারেন।