Como executar um programa com privilégios de root sem usar su ou sudo

Eu tenho um bashscript que precisa ser executado com privilégios de root , mas deve ser chamado pelo usuário normal.

Parte difícil é que o script não deve solicitar uma senha e não quero usar o arquivo sudoers . Eu gostaria de evitar o uso de sudo ou su .

Isso é possível?

bash permissions Stefan
fonte

possível duplicata de Permitir setuid em scripts shell

Stefan

Respostas:

Se não fosse um script bash, mas um aplicativo regular, você daria a propriedade dele para fazer root e definir o bit setuid no aplicativo. Depois da execução, o usuário efetivo sob o qual o aplicativo está executando é root. Devido a questões de segurança, no entanto, isso é proibido em muitos sistemas para scripts de shell. Esta pergunta aqui no unix.stackexchange.com trata de maneiras de superar isso.

fschmitt
fonte

Bom, eu estava apenas postando um link para isso. A resposta de Hemant é uma boa solução

Michael Mrozek

Ruby contaria como um script de shell?

Stefan

@ Stefan Sim, tudo o que é executado através de um intérprete faz, porque não é o próprio script que é executado, é o interpretador de rubi, que não é setuid. Você precisa de um binário real para usar setuid

Michael Mrozek

Eu gostaria de poder votar isso, mas infelizmente não tenho 25 pontos de reputação. Permitir que usuários normais executem um script bash como root é uma idéia MUITO MAU, a menos que você saiba exatamente o que está fazendo (e se precisar perguntar como fazê-lo, não sabe). Se o OP publicou seu script aqui, provavelmente encontraria pelo menos três maneiras de explorá-lo. Há uma razão pela qual quase todas as distribuições tornam isso difícil.

Kim

Um dos principais princípios do Unix é: "Dê ao usuário a oportunidade de dar um

tapa

Use sudo. Se você não quiser ligar sudo /path/to/myscript, escreva um invólucro de uma linha exec sudo /path/to/myscript "$@". Consulte Permitir setuid em scripts de shell , particularmente a resposta de Maciej Piechotka sobre o uso do sudo e minha discussão mais geral sobre programas setuid .

Gilles 'SO- parar de ser mau'
fonte

A idéia toda é não precisar usar sudo.

Alexej Magura

@AlexejMagura Sudo é a solução mais fácil. É difícil fazer isso sem o sudo (a menos que você esteja disposto a se contentar com uma solução insegura; nesse caso, é melhor fornecer a senha de root a todos).

Gilles 'SO- stop be evil'