Discussion :

[gwendal86]

bonjours,

mon probleme est le suivant :

j'ai un gros script qui fait plein de trucs et qui ne DOIT PAS être lancer en su car il se base sur tout plein de variables d'environement locals : le scriptA.

Seulement j'aimerai lancer, de ce scriptA, un scipt sql en su - oracle : le scriptB.
Et la : patatra ! Quand la commande su -oracle est appelé, ça me connecte en su - oracle (jusque la c'est normal) mais ça n'appel pas mon scriptB.

En fait il se connecte en oracle et quand je quitte la session oracle il revient à l'exécution de mon scriptA, qui appel le scriptB, qui plante car il n'est pas executé en su - oracle.

je ne sais pas comment résoudre ce problème épineux :s
(la commande "su - oracle -c scriptB" ne marche pas mieux )

Avez vous des idées ou des pistes vers lesquels je pourrai m'orienter ?

Cordialement

[N_BaH]

Bonjour,

as-tu essayé à la main ?
l'utilisateur oracle a-t-il des droits sur le scriptB ?

Y a-t-il un message d'erreur ?

[gwendal86]

Oui à la main il n'y a pas de problème.

mais l'idée est d'automatiser tous les traitements fait unitairement à la main en un seul script (le scriptA).

Ors parmis tous ces traitements, il faut lancer 3 scripts en mode su - oracle.
Du coup la solution est de les lancer à la main mais c'est domage de ne pas pouvoir tout faire d'un coup dans le même script.

Je pensai que la commande su -c pourrait me sortir de la mais ... en fait nan

Et je n'ai pas vraiment de message d'erreur c'est juste que quand je passe en oracle, je perd la main sur le scriptA jusqu'à ce que ma connection à la session su - oracle se termine, et ce n'est donc que après que le scriptB est appelé (donc "insufisient privilege" par ce que je ne suis plus en su - oracle).

[N_BaH]

je fais un test tout simple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
#!/bin/bash
 
su - autre_user -c 'script_sans_droits_pour_moi; echo $PWD'

il demande le mot de passe de autre_user
affiche le résultat de script_sans_droits_pour_moi
affiche /home/autre_user

donc, ça devrait fonctionner.

[ben.IT]

ouep,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
root@supercopter:~# su vador -c "echo je suis ton pere"
je suis ton pere

su - c permet à root d'executer une commande avec les droits d'un autre user
a+