Donner le droit à un utilisateur.

[bazit38]

Bonjour tous le monde,
Je veut savoir comment donner le droit à un utilisateur pour lancer une commande.
par exemple /etc/init.d/postgresql start . sans passer en root.

je travail sur centos.

Merci.

[paissad]

Bonjour,
Il s'agit de 'sudo'. Regarde dans /etc/sudoers
n'oublies pas aussi de faire

Code :

man sudoers

et de rechercher sur google comment donner des droits privilégés à un utilisateur.

Cordialement,

[bazit38]

bonjour,
Merci pour la réponse. bon j'ai met le code suivant:

Code :

mon-user ALL=ifconfig

Mais mon-user ne peut encore pas lancer cette commande.

[paissad]

je cite le manuel de sudoers

NOPASSWD and PASSWD

By default, sudo requires that a user authenticate him or herself before running a command. This behavior can be modified via the NOPASSWD tag. Like a
Runas_Spec, the NOPASSWD tag sets a default for the commands that follow it in the Cmnd_Spec_List. Conversely, the PASSWD tag can be used to reverse
things. For example:

ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm

would allow the user ray to run /bin/kill, /bin/ls, and /usr/bin/lprm as root on the machine rushmore without authenticating himself. If we only want ray
to be able to run /bin/kill without a password the entry would be:

ray rushmore = NOPASSWD: /bin/kill, PASSWD: /bin/ls, /usr/bin/lprm

Note, however, that the PASSWD tag has no effect on users who are in the group specified by the exempt_group option.

By default, if the NOPASSWD tag is applied to any of the entries for a user on the current host, he or she will be able to run sudo -l without a password.
Additionally, a user may only run sudo -v without a password if the NOPASSWD tag is present for all a user's entries that pertain to the current host.
This behavior may be overridden via the verifypw and listpw options.

Donc, tu peux faire un truc du genre dans /etc/sudoers

Code :

oracle ALL = NOPASSWD: /etc/rc.d/rc.oracledb

ou bien

Code :

mon-user localhost = NOPASSWD: /etc/init.d/postgres

Voici ce que j'obtiens après test !

sudo -l
User oracle may run the following commands on this host:
(root) NOPASSWD: /etc/rc.d/rc.oracledb

Cordialement,

[bazit38]

Bonjour,
Est ce que je doit redemander un service après cet conf?? parce que ça marche encore pas!!!
si oui le quelle?

Merci

[bazit38]

est ve qu'il est possible de donner tous les droits à un utilisateur?

Code :

1
2
 
utilisateur1    ALL=(ALL)       ALL

au mois ça marche pas encore chez moi!

[Winnt]

Salut,

Question idiote mais sudo est installé

[bazit38]

bonjour,
je vois que j'ai tous correcte mais toujours je peut pas mettre mes commandes!!!

Code :

1
2
3
4
5
6
7
8
9
 
sudo -l
Matching Defaults entries for admin on this host:
    requiretty, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS MAIL PS1 PS2 QTDIR USERNAME LANG
    LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER
    LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"
 
User admin may run the following commands on this host:
    (ALL) NOPASSWD: ALL

[bazit38]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
 
[admin@ordi ~]$ sudo -l
Matching Defaults entries for admin on this host:
    requiretty, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS MAIL PS1 PS2 QTDIR USERNAME LANG
    LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER
    LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"
 
User admin may run the following commands on this host:
    (ALL) NOPASSWD: ALL
[admin@ordi ~]$$ cat /etc/sudoers
cat: /etc/sudoers: Permission denied
[admin@ordi ~]$

quelqu'un à une idée de ce que se passe?? pourquoi je n'ai pas les droits root??