Comando de usuário substituto
Como você permite que um usuário efetue login usando " su - user ", mas impede que o usuário efetue login usando SSH? Eu tentei definir o shell para, /bin/falsemas quando eu tento sunão funciona. Existem várias maneiras de permitir apenas logins por su? O SSH é AllowUsero caminho a seguir? (como...
Tudo o que precisa fazer é executar um script específico como um usuário específico que tem o nologin/falseshell indicado no /etc/passwd. Eu executaria o script como root e isso deveria ser executado como outro usuário. Corrida: ~# su -c "/bin/touch /tmp/test" testuser funcionaria, mas preciso...
Recentemente, configurei meu servidor para que os usuários 'virtuais' do suPHP não possam fazer login usando este artigo Meu problema agora é que antes, quando eu corri um rakecomando para o meu aplicativo Ruby on Rails em execução no servidor, eu usei supara ir para www-datae executar o comando...
Eu fui su'ed em um usuário para executar um script de execução longa em particular. Eu queria usar a tela, mas recebi a mensagem de erro "Não é possível abrir o seu terminal '/ dev / pts / 4' - verifique." Então, pesquisei no Google e me deparei com uma postagem no fórum que instruía a execução $...
Os usuários do PostgreSQL usam autenticação por pares em soquetes unix por padrão, onde o usuário unix deve ser o mesmo que o usuário do PostgreSQL. Então, as pessoas freqüentemente usam suou sudose tornam o postgressuperusuário. Costumo ver pessoas usando construções como: sudo su -...
Criei um usuário de "sistema" no Ubuntu 11.04 ( adduser --system) para executar determinados trabalhos cron, mas às vezes quero testar as coisas executando manualmente comandos como esse usuário. Qual é a maneira mais fácil de fazer isso? sunão funciona, porque o usuário tem /bin/falsecomo shell...
Estou trabalhando para automatizar a criação de repositórios do subversion e sites associados, conforme descrito nesta postagem de blog que escrevi . Estou enfrentando problemas ao redor da parte em que su para o usuário www-data para executar o seguinte comando: svnadmin create...
Nota: Por favor, leia as informações atualizadas começando com "EDITAR" próximo ao meio deste post - o ambiente e o histórico deste problema foram alterados Eu tenho uma instalação padrão do Debian 6.0 aqui que decidi fazer uma distribuição lateral para os repositórios de teste do Debian. Eu fiz...
Quando eu faço o su -root, meu diretório atual é definido como home do root. Existe alguma maneira de manter o diretório atual em que eu estava, assim como sudo -s. Ou é a resposta para usar o
fundo Eu sei a diferença entre su -, sudo su -e sudo <command>: su - - alterna usuário para root, requer a senha root sudo su - - alterna usuário para root, requer apenas a senha do usuário atual sudo <command>- concede acesso root apenas a um comando específico; requer apenas a...
Estou automatizando um processo de implantação e quero chamar apenas um arquivo .sh na minha máquina, fazer minha compilação e fazer upload do arquivo .zip no servidor e fazer várias coisas no servidor. Uma das coisas que preciso fazer exige que eu seja raiz. Então, o que eu quero fazer é o...
Estou tentando verificar a versão do BIOS de um servidor via SSH, um comando que requer privilégios de root: ssh remote-server su -c dmidecode mas isso obviamente falha com o erro: padrão em deve ser um tty Como eu faço isso funcionar? Não consigo usar o sudo e, quando tento fazer o login...
Estou construindo um contêiner para ajustar as configurações do kernel para um balanceador de carga. Eu preferiria implantar essas alterações no host em uma imagem usando um único contêiner privilegiado. Por exemplo: docker run --rm --privileged ubuntu:latest sysctl -w
Qual abordagem é melhor? Para uso na área de trabalho, parece que o sudo é melhor, pois: Posso ter um histórico mais consistente como usuário normal Não é necessário lembrar de duas senhas, o que é especialmente verdadeiro quando não faço coisas administrativas regularmente. Não há necessidade...
Temos alguns servidores RHEL 5 ingressados no AD usando o Winbind / Kerberos, que está funcionando bem em geral. Especifiquei um grupo de segurança do AD no PAM para restringir quais usuários do domínio podem fazer login. requisito de autenticação pam_succeed_if.so ingroup do usuário ad_group...