В Ubuntu 12.04 я написал следующую программу на C, которая поможет мне выключить службы apache2 и samba моего сервера, пока я выполняю автоматическое резервное копирование. Обратите внимание, что в Makefile я устанавливаю бит SUID, чтобы программа имела права root при запуске обычным пользователем. tmv
.
services.c:
#include <stdio.h>
#include <stdlib.h>
void usage(char * arg0) {
printf("Usage: %s start|stop\n", arg0);
exit(1);
}
int main(int argc, char ** argv) {
fprintf(stderr, "Running as: ");
system("whoami");
if (argc != 2) usage(argv[0]);
if (!strcmp(argv[1], "stop")) {
printf("Before running rsync, we need to shut down apache2 and smbd.\n");
system("service apache2 stop");
system("service smbd stop");
} else if (!strcmp(argv[1], "start")) {
printf("After running rsync, we need to start apache2 and smbd.\n");
system("service apache2 start");
system("service smbd start");
} else {
usage(argv[0]);
}
return 0;
}
Makefile:
all: services.c
gcc -o services services.c
chown root:tmv services
chmod u+s services # allow elevation to root
chmod o-rx services # only user tmv should execute
Вот что я получаю:
tmv@patience:~$ ./services start
Running as: root
After running rsync, we need to start apache2 and smbd.
* Starting web server apache2 [ OK ]
start: Unable to connect to system bus: Failed to connect to socket /var/run/dbus/system_bus_socket: No such file or directory
Запуск от имени root работает нормально:
# ./services start
Running as: root
After running rsync, we need to start apache2 and smbd.
* Starting web server apache2 [ OK ]
smbd start/running, process 8515
Любые идеи, почему мой ./services
не работает должным образом при запуске от имени пользователя tmv
? Мне тоже нужно настроить некоторые переменные среды?
Просто напишите это как сценарий bash, а затем предоставьте права пользователя tmv для выполнения сценария с помощью флага NOPASSWD в sudo:
Строка sudoers будет выглядеть примерно так:
tmv ALL = (ALL) NOPASSWD: /path/to/script
Кроме того, убедитесь, что только root может изменять этот сценарий bash.