redemarrer mysql sans etre root ? [Résolu]

[zevince]

Bonjour,

J'ai un serveur sous debian, et j'aurais besoin de permettre a des utilisateurs de redemarrer mysql.. le probleme c'est que j'ai peur qu'ils fassent n'importe quoi.. et qu'a ma connaissance, il faut etre root, pour redemarrer mysql.. ?

Quelqu'un a deja eu ce souci ?

[gorgonite]

un droit sur "sudo /etc/init.d/mysql" devrait suffire



http://linux.developpez.com/secubook...00000000000000
http://linux.developpez.com/faq/?page=root#sudo

[zevince]

j'avais essayé

Code :

1
2
3
chmod +x /etc/init.d/mysql
su lambda
/etc/init.d/mysql restart

et ca me sort ca :

Code :

1
2
3
4
5
6
7
8
lambda@mona:/etc/init.d$ ./mysql restart
Stopping MySQL database server: mysqldcat: /var/run/mysqld/mysqld.pid: Permission denied
...failed.
/usr/bin/mysqladmin: shutdown failed; error: 'Access denied; you need the SHUTDOWN privilege for this operation'
Killing MySQL database server by signal: mysqldmysqld(3581): Operation not permitted
mysqld: no process killed
Starting MySQL database server: mysqldcat: /var/run/mysqld/mysqld.pid: Permission denied
...already running.

[gorgonite]

le droit sur le script doit être indiqué dans le fichier de configuration de sudo !!!

lis les liens

[zevince]

hmmm.. tu peux me preciser un peu ca ? je ne suis pas un admin serveur expert, désolé !

[gorgonite]

Envoyé par zevince

hmmm.. tu peux me preciser un peu ca ? je ne suis pas un admin serveur expert, désolé !

as-tu lu les liens proposés ?
si oui, qu'est-ce que tu n'as pas compris ?


pour résumer, il suffit d'ajouter une ligne dans le fichier /etc/sudoers et de taper la commande sudo /etc/init.d/mysql restart depuis l'utilisateur autorisé via sudo

[zevince]

ok, en fait je ne me sers jamais de sudo, la j'ai du l'installer..
Bon, il faut que je rajoute quand dans le fichier
/etc/sudoers ?

Cmnd_Alias MYSQL_RESTART=/etc/init.d/mysql restart

et

lambda ALL=MYSQL_RESTART


ca a bien l'air de marcher !!
Super, merci !

Parce que donner l'acces root, ca me faisait un peu flipper.. ca c'est quand meme moins risqué !

[gorgonite]

Envoyé par zevince

Parce que donner l'acces root, ca me faisait un peu flipper.. ca c'est quand meme moins risqué !

comme je te comprends... perso, il y a même certaines taches faites par root que je préfère déléguer à un "faux" utilisateur qui fera un sudo