[gentoo-user-de] Re: su ausführen als nicht Mitglied der Gruppe wheel

[Arnold Krille]

On 10/17/05, Daniel Rindt <daniel@×××××.name> wrote:
> Am Freitag, den 14.10.2005, 18:08 +0200 schrieb Arnold Krille:
> > Dann hast Du _echt_ ein Problem, denn root darf alles! Oder der user
> > hat als shell den Eintrag "/bin/false", dann kann niemand eine shell
> > unter diesem user öffnen...
> Genau an dem ist es. Folgendes Szenario: Der Benutzer wird angelegt ohne
> Eintrag für eine Shell. Das Script was die entsprechenden Dateien des
> Benutzers anfasst läuft als root (ich kann an dem Script nichts
> verändern!) und führt mittels 'su' ungefähr so sieht die Zeile aus:
> '/bin/su - web1 -s /bin/bash -c '/bin/tar -clz -C /home/www/web1/html
> -f /home/www/web1/backup/html.tar.gz .''

Das Problem ist das "su -" was bedeutet: "wechsel richtig auf den user
inlusive login-shell" Wenn der User aber keine Login-shell hat, geht
das nicht. In der Zeile oben muss der erste bindestrich weg, dann
gehts. Oder der user bekommt eine Loginshell aber kein Passwort bzw.
ein Ausrufezeichen (oder so) in /etc/shadow, dann kann keiner per
passwort-authentifizierung auf diesen User wechseln...

> Leider geht aber eben genau das nicht weil er nicht in der Gruppe wheel
> ist.

FALSCH! Du schreibst jetzt sofort zehn mal: "Der User root darf alles!" (*)

Ein gewöhnlicher user muss in der Gruppe wheel sein, um mittels su den
Nutzer wechseln zu dürfen. Root darf alles!

> > Du meinst wahrscheinlich, das Du nicht vom user zu root wechseln
> > kannst.
> Anders herum vom root zum user.

siehe oben...

Arnold

(*) Alternativ für Dein Ego als Sysadmin geht auch: "Ich bin root, ich
darf alles!"

--
visit http://dillenburg.dyndns.org/~arnold/
---
Wenn man mit Raubkopien Bands wie Brosis oder Britney Spears wirklich
verhindern könnte, würde ich mir noch heute einen Stapel Brenner und
einen Sack Rohlinge kaufen.

-- 
gentoo-user-de@g.o mailing list