Commande su sans entrer de password ?

Version imprimable

20/04/2006, 11h56
ujoodha

Commande su sans entrer de password ?

Bonjour,

Je souhaite faire un script qui puisse etre lancer sur plusieurs compte utilisateur

mon probleme commance quand j'essaie de me connecter sur un compte, je souhaiterai me connecter sur un autre compte en lui fournissant le login et le mot de passe en argument seulement le su me permet de fournit que le login en argument.

existe une commande qui me permet de me connecter sur autre compte en prenant comme arg le login et le password

Je souhaite faire cela car mon script doit etre automatise et lancer depuis un cron.

Merci
20/04/2006, 11h58
ujoodha

Complement

Je ne peux pas etre logge en tant que root
20/04/2006, 12h06
Michaël

et avec sudo ça pourrait pas marcher ton script ? tu n'as pas besoin de mettre le mot de passe si c'est bien paramétré ;)
20/04/2006, 12h07
bster

si ton script doit faire plusieurs modif sur plusieurs fichiers utilisateurs alors le plus simple et le plus propre sera de l'executer en tant que root et de valider les utilisateurs comme proprietaires des dits fichiers.

Pourquoi monter une machine (necessitant des tas de boulons pour la construire) dont le but est de visser un boulon ?
21/04/2006, 00h19
vosaray

Citation:

Je souhaite faire un script qui puisse etre lancer sur plusieurs compte utilisateur

Il acceder aux fichiers de plusieurs comptes ou il doit etre lancé pour plusieurs comptes ?

Si c'est qu'une question d'acces, a la limite il faut faire un groupe commun et authoriser l'acces aux groupes (en lecture ou lecture ecriture) sur les fichiers en question ( ca me parait etre la philosophie unix , enfin c'est un avis perso ). Evidamment ca necessite une operation d'admin et le compte de root ...

Si le script doit etre lancé pour plusieurs comtpes, et en + en crontab, pour quelle raison ne pas le crontaber sur tous les comptes , si tu ne peux pas l'executer en tant que root, ou que la 1ere solution n'est pas envisagable ?

Puis, en dernier lieu tu peux envisager d'avoir un script qui execute la commande via une connection ssh sur plusieurs comptes. Si la gestion des clés est correctement faite t'as pas besoin de password. Evidamment c'est une solution dite "usine a gaz sovietique" mais ca peut rendre service ...
21/04/2006, 09h43
ujoodha

Reponse à sudo

Je ne peux pas utiliser sudo elle n'est pas installe le systeme informatique est géré par un infogérant qui lui est root
21/04/2006, 09h45
ujoodha

reponse a vosaray

peux m'expliquer en detail ton 3 eme paragraphe je n'ai pas tres bine compris
Par ailleurs je ne peux pas utiliser une connection ssh car le jeux de clef n'est pas encore faite
21/04/2006, 12h58
vosaray

Detailler :

Citation:

Si le script doit etre lancé pour plusieurs comtpes, et en + en crontab, pour quelle raison ne pas le crontaber sur tous les comptes , si tu ne peux pas l'executer en tant que root, ou que la 1ere solution n'est pas envisagable ?

?

En gros :
1/ t'ecris ton script
2/ tu le places qq part ou tous les utlisateurs qui doivent l'executer peuvent y acceder
3/ tu rends lisble et executable par tous ( chmod a+rx )
4/ tu le crones pour chaque utlisateur

pour le croner par user tu fais une fois un sudo pour chacun des comptes utlisateurs et tu rajoutes l'execution de ton script dans sa crontab.

Bon c'est pas terrible de rendre le script lisible et utlisable par TOUS les utlisateurs, némoins si tu ne veux pas jouer sur les droits par groupe a mon avis tu n'as pas le choix. Par contre on peut toujours creer un repertoire visible par tous les users locaux sans que ca cree un trou de securité immense ...

Par contre si tu peux demander a root de creer un goupe pour toous les utlisaterurs de ton batch c'est mieux ( si ca se trouve tous les utlisateurs concernés sont déja membres d'un groupe ). Dans ce cas ton script tu le places qq part en lecture et exectution par le groupe et cela garantit que seul les memebres du groupe seront capables de le lire et lancer ...