Priviléges pour exécuter une commande AIX

[heymer]

Bonjour,

Ma question est simple.

Comment donner le privilège à un user "ordinaire" pour exécuter une commande sur AIX ?

Exemple : lancer la commande svmon
Car quand je la lance avec un user "toto", ca m'affiche le message d'erreur suivant :
insufficient privileges


merci de votre aide

[Dosseh]

Tape la commande ls -l sur ton fichier pour voir quel propriétaire, quel groupe et surtout quels droits sont déjà sur le fichier.

[matafan]

Ca c'est pour les droits unix de base. Si tu veux utiliser RBAC, tu peux regarder l'authorisation nécessaire pour exécuter svmon :

Code :

1
2
# lssecattr -c -a accessauths /usr/bin/svmon
/usr/bin/svmon accessauths=aix.system.stat

Puis créer un rôle avec cette authorisation (ou utiliser un rôle existant ayant cette authorisation, par exemple le rôle SysConfig), et assigner ce rôle à ton user.

Par exemple, la commande suivante permet d'assigner le rôle "SysConfig" au user "toto" ("roles" donne la liste des rôles que le user peut assumer, "default_roles" donne la liste des rôles qui sont automatiquement donnés au user lorsqu'il se log):

Code :

# chuser roles=SysConfig default_roles=SysConfig toto

Sur un AIX 6 par exemple, svmon peut être exécuté par tout le monde. Mais un utilisateur non privilégié ne voit pas tout dans svmon. Par contre, un utilisateur avec l'authorisation aix.system.stat (via le rôle SysConfig par exemple) voit tout.