Discussion :

[ALIAS200]

Salut,
J'ai une machine linux redhat et je veux donner le droit a deux utilisateur: X1 et X2 pour qu'il execute seulement ses commandes:
chmod
dos2unix
./ pour executer seulement 1 script de iptables

1)
comment je dois les donner le droit de root pour executer seulement ce script??? car iptables ne s'execute pas si on n'est pas root!!!

2)
j'ai consulter le fichier sudoers: et j'ai essaye de suivre les expemles:. Mais j'ai pas connu l'emplacement a ecrire ces commandes se trouve ou???

User_Alias Appli=X1,X2
Cmnd_Alias Shell=/usr/??????????

Merci pour vous aides

[Katyucha]

Tu n'as besoin que de donner le droit pour le script

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
# alias de l'host
host_alias hlocal = localhost
# alias des users
User_Alias XX = X1, X2
# alias des commandes
Cmnd_Alias mes_commandes = /usr/dzdaz , /...
 
# Tu affectes au groupe XX, sur cette machine, le droit sans password d'executer...
XX hlocal = NOPASSWD:mes_commandes

[ALIAS200]

salut,
voici le contenu de mon file suoders;

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
# User alias specification
User_Alias ADMIN_AUTO_FIRE= X,Y
# Cmnd alias specification
Cmnd_Alias NET=/sbin/iptables,/usr/bin/dos2unix,/bin/chmod,/usr/bin/who,/bin/sh,/bin/,/bin/bash
# Defaults specification
# User privilege specification
root	ALL=(ALL) ALL
ADMIN_AUTO_FIRE  ALL=(ALL) NOPASSWD:NET

le script que je veux executer est un script de iptables c'est pour cela je donne a user X,Y le droit de root.

En local lorsque j'entre avec session de X et je met sudo sh script.sh. Ce dernier s'execute avec succees
Mais si je veux acceder a cette machine d'apres une autre avec une connexion ssh et on entrant les bons parametres de X (adress,login,pwd), je peux visualiser tous les donnes sur la machine distante mais je ne peux pas executer le script.

comment je dois configurer mon file suoders pour permettre de s'executer se script à distance

est ce que je dois ajouter host_alias hlocal = @IP ???