Discussion :

[nsvir]

Bonjours,

Je suis sous archlinux + i3.
Pour changer mon brightness j'ai fait un petit script qui lit un fichier system et qui ecrit dedant.
Le soucis pour écrire c'est que je dois être root. Et vue que je veux l'utiliser en shortcut je dois pouvoir le lancer sans mot de passe.

j'ai donc ajouter une exception au fichier /etc/sudoers pour ne pas me demander de Passwd pour ce script. Sauf que si quelqu'un connait ce chemin et qu'il est sur mon compte users (qui n'a pas les droit admin de base volontairement par sécurité) il peut faire strictement ce qu'il veut en mettant un autre script a la place.

J'aimerais savoir quelles sont mes possibilités pour lancer un script en root sans mot de passe mais sans compromettre la sécurité de mon system. (Je suis dans une école d'informatique et la moindre erreur d'innatention l'ordi se fait défoncer x) )

Merci d'avance

[ram-0000]

tu crées un script appartenant à root avec des droits corrects (755) dans un endroit appartenant à root (/usr/local/bin) et après, tu pose le setuid bit dessus.

Ainsi, le script s'exécute avec les droits root.

[Loceka]

Par contre il n'est pas conseillé (et d'ailleurs certaines distrib ne l'autorisent pas) de faire un suid sur un script shell. Il est préférable de le faire sur un script Perl ou sur un binaire.

Un très bon article sur ce sujet : http://www.tofe.org/suid.php3

[nsvir]

Ok merci beaucoup!
Très bon article.

[nsvir]

Suite a vos conseil voila ce que j'ai fait:
J'ai un script perl qui doit executer en root:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $content > /sys/class/backlight/radeon_bl0/brightness

un ls -l brightness me donne:

-rwxr-xr-x 1 root root 712 Apr 15 18:38 brightness

Mais lorsque je le lance j'ai un permission denied.
J'ai oublié quelque chose ?

Merci d'avance

[ram-0000]

Oui, le bit suid n'est pas positionné

c'est un "chmod 1755" (ou 2755 ou 4755, je ne sais jamais) qu'il faut faire pour le positionner

les droits doivent être "rwsr-xr-x"

[ram-0000]

J'ai un script perl qui doit executer en root:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $content > /sys/class/backlight/radeon_bl0/brightness

C'est du perl ça ?