Re: [gentoo-user-de] Re: su ausführen als nicht Mitglied der Gruppe wheel

[Dirk Heinrichs]

Am Montag, 17. Oktober 2005 14:57 schrieb ext Arnold Krille:
> On 10/17/05, Daniel Rindt <daniel@×××××.name> wrote:
> > Am Freitag, den 14.10.2005, 18:08 +0200 schrieb Arnold Krille:
> > > Dann hast Du _echt_ ein Problem, denn root darf alles! Oder der user
> > > hat als shell den Eintrag "/bin/false", dann kann niemand eine shell
> > > unter diesem user öffnen...
> >
> > Genau an dem ist es. Folgendes Szenario: Der Benutzer wird angelegt
> > ohne Eintrag für eine Shell. Das Script was die entsprechenden Dateien
> > des Benutzers anfasst läuft als root (ich kann an dem Script nichts
> > verändern!) und führt mittels 'su' ungefähr so sieht die Zeile aus:
> > '/bin/su - web1 -s /bin/bash -c '/bin/tar -clz -C /home/www/web1/html
> > -f /home/www/web1/backup/html.tar.gz .''
>
> Das Problem ist das "su -" was bedeutet: "wechsel richtig auf den user
> inlusive login-shell" Wenn der User aber keine Login-shell hat, geht
> das nicht. In der Zeile oben muss der erste bindestrich weg, dann
> gehts. Oder der user bekommt eine Loginshell aber kein Passwort bzw.
> ein Ausrufezeichen (oder so) in /etc/shadow, dann kann keiner per
> passwort-authentifizierung auf diesen User wechseln...

Ob mit oder ohne "-", ohne Shell kann der Befehl hinter -c nicht ausgeführt 
werden, Er braucht also den Shell Eintrag.

> > Leider geht aber eben genau das nicht weil er nicht in der Gruppe wheel
> > ist.
>
> FALSCH! Du schreibst jetzt sofort zehn mal: "Der User root darf alles!"
> (*)

In dem Fall kann er aber nicht alles, was er darf ;-)

Bye...

	Dirk
-- 
Dirk Heinrichs          | Tel:  [phone]
Configuration Manager   | Fax:  [phone]
Capgemini Deutschland   | Mail: dirk.heinrichs@×××××××××.com
Hambornerstraße 55      | Web:  http://www.capgemini.com
D-40472 Düsseldorf      | ICQ#: 110037733
GPG Public Key C2E467BB | Keyserver: www.keyserver.net