Linux alias

Linux alias (5 Beiträge, 384 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo liebes GH Forum, ich hätte wieder eine Frage:

Mein User "foo" sollte ein Command ausführen das ich ihm unter /etc/sudoers.d/ eingetragen habe.

Da ein Script ein Command benötigt das der User nicht darf habe ich ihn eben unter sudoers eingetragen das er das command ohne PW Eingabe ausführen darf.

Jetzt habe ich das Problem das ich das Script nicht bearbeiten darf um ein "sudo" hinzuzufügen.

Dachte ein alias blabla="sudo blabla" angeben in der .bashrc würde vlt Abhilfe schaffen. Jedoch natürlich funktioniert das nicht auch habe ich "shopt -s expand_aliases" eingetragen jedoch das selbe Ergebnis.

Hat wer eine Idee wie ich das vlt lösen kann?

Danke und Lg Wolly

Da ein Script ein Command benötigt das der User nicht darf

Weil? Wenns dafür einen Grund gibt, solltest Du den nicht mit sudo unterlaufen. Wenn nicht, packs ihm halt in den Pfad.

habe ich ihn eben unter sudoers eingetragen das er das command ohne PW Eingabe
ausführen darf.

Na hoffentlich nur als ein anderer User. Und nicht etwa als root

Hat wer eine Idee wie ich das vlt lösen kann?

Wenns partout über sudo laufen soll - warum nicht das ganze Skript im Kontext des anderen Users?

(edit:

Jetzt habe ich das Problem das ich das Script nicht bearbeiten darf um ein
"sudo" hinzuzufügen.

Administrative Vorgabe oder wieso? Weil, wer an sudoers randarf...

04.08.2021, 10:41 Uhr - Editiert von someonelikeme, alte Version: hier

Wenn du das Script, in dem das verbotene sudo-Command aufgerufen wird, nicht aendern (und da das `sudo` so vor dem verbotenen Aufruf unterbringen kannst) kannst, ist das... ziemlich deppert.

Dein Ansatz in der .bashrc oder anderen Initalisierungsdateien ist zum Scheitern verurteilt, weil beim Aufruf als Shellscript der Interpreter fuer "non-interactive use" initialisiert wird, und deswegen .bashrc et al. gar nicht gelesen werden.

Vielleicht hilft dir die Weisheit aus https://www.gnu.org/software/bash/manual/html_node/Bash-Startup-Files.html#Invoked-non_002dinteractively weiter - um das zu nutzen, musst du aber zumindest beeinflussen koennen, aus welchen Environment das Script, das das verbotene "foo" bzw. "sudo foo" beinhaltet, aufgerufen wird.

Eine function mit dem Namen foo (`foo() { sudo foo "${@}" }`) ist uebrigens die bessere Wahl als ein Alias. Letztere sind fuer interaktive Shells gedacht.

Edith stellt noch klar:


$ nl bash_sample_script 
     1	#!/bin/bash
     2	ls -lad /tmp/.
$ nl bash_sample_fragment 
     1	ls() {
     2	  echo "ls is disabled. ${@} ignored. bye."
     3	}
$ ./bash_sample_script 
drwxrwxrwt 14 root root 380 Aug  4 13:42 /tmp/.
$ BASH_ENV=$PWD/bash_sample_fragment ./bash_sample_script 
ls is disabled. -lad /tmp/. ignored. bye.

Hth.

--

echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc

So long, and thanks for all the uptime!

04.08.2021, 13:54 Uhr - Editiert von colo, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung