gestion des droits

Version imprimable

22/02/2016, 16h24
phylopromisme

gestion des droits

Bonjour,

J'ai une distri noobs sur un raspberry.
Une crontab root qui lance un script bash 'compteur.sh' :

-rwxr-xr-x 1 pi pi 431 Feb 22 14:47 compteur.sh

Ce script contient la commande 'iptables' qui ne fonctionne que si je la fait précéder de sudo.
J'y ai mis également un $(whoami) pour m'assurer que l'utilisateur était bien root.

'compteur.sh' appartient à 'pi' et pas 'root' sinon je galère à le transférer avec Filezilla (le mot de passe root ne semble valable que de 'pi' et s'efface à chaque déconnexion)

Ma question est donc POURQUOI ?
Pourquoi root a-t-il besoin d'un sudo (une histoire de fork ?)

Merci de vos réponses
22/02/2016, 17h49
BufferBob

salut,

non, si le script est lancé par un cronjob root iptables n'a normalement pas besoin d’être lancé à travers sudo
22/02/2016, 18h57
phylopromisme

connexion ssh + su root = pas besoin de sudo dans le script
par cron = besoin de sudo

tiens je viens de lire ça sur un forum ubuntu :

Code:

Il est aussi important de noter que le fichier crontab de l'utilisateur système root requiert l'indication de l'utilisateur qui doit exécuter la commande. Cette information se trouve entre les indications de périodicité et la commande elle-même.

je teste

non, ça change rien
22/02/2016, 19h57
BufferBob

tu pourrais détailler les manips que tu fais et le contenu du script lancé, de la ligne de crontab incriminée, dans quel fichier etc. stp de manière qu'on puisse éventuellement simuler le même comportement
23/02/2016, 08h47
becket

Salut,

Tu as deux possibilités :

Soit tu édites directement /etc/crontab et dans ce cas tu dois préciser l'utilisateur ( http://hardware-libre.fr/2014/03/8-e...er-linux-cron/)
Soit tu lances crontab -e depuis root pour modifier le crontab de root ( qui va modifier /var/spool/cron/crontabs/root )

A force de bidouiller, mon cron de marche plus. J'ai vidé le script pour ne laisser qu'un echo.
Le script marche en ligne de commande.
voici la crontab :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
root@raspberrypi:/home/pi/Documents/gest_reseau/conso# crontab -l
MAILTO=""
 
# Edit this file to introduce tasks to be run by cron.
# 
# Each task to run has to be defined through a single line
# indicating with different fields when the task will be run
# and what command to run for the task
# 
# To define the time you can provide concrete values for
# minute (m), hour (h), day of month (dom), month (mon),
# and day of week (dow) or use '*' in these fields (for 'any').# 
# Notice that tasks will be started based on the cron's system
# daemon's notion of time and timezones.
# 
# Output of the crontab jobs (including errors) is sent through
# email to the user the crontab file belongs to (unless redirected).
# 
# For example, you can run a backup of all your user accounts
# at 5 a.m every week with:
# 0 5 * * 1 tar -zcf /var/backups/home.tgz /home/
# 
# For more information see the manual pages of crontab(5) and cron(8)
# 
# m h  dom mon dow   command
* * * * * root /home/pi/Documents/gest_reseau/compteur.sh

le script :

Code:

1
2
3
4
root@raspberrypi:/home/pi/Documents/gest_reseau/conso# cat ../compteur.sh 
#!/bin/bash
 
echo "pouet" > /home/pi/Documents/gest_reseau/conso/data

les droits :

Code:

1
2
3
4
5
6
root@raspberrypi:/home/pi/Documents/gest_reseau# ls -la
total 16
drwxr-xr-x 3 pi pi 4096 Feb 23 21:30 .
drwxr-xr-x 6 pi pi 4096 Feb 21 16:09 ..
-rwxr-xr-x 1 pi pi   70 Feb 23 21:30 compteur.sh
drwxr-xr-x 2 pi pi 4096 Feb 23 21:26 conso

le log de cron (décommenté ce qu'il fallait dans rsyslog.conf) :

Code:

1
2
3
Feb 23 21:41:01 raspberrypi CRON[2274]: (root) CMD (root /home/pi/Documents/gest_reseau/compteur.sh)
Feb 23 21:42:01 raspberrypi CRON[2291]: (root) CMD (root /home/pi/Documents/gest_reseau/compteur.sh)
Feb 23 21:43:01 raspberrypi CRON[2308]: (root) CMD (root /home/pi/Documents/gest_reseau/compteur.sh)

Je sèche lamentablement ...

23/02/2016, 22h49
phylopromisme
p***** !!
le 'root' dans la crontab qui fout la zone !

maintenant, en enlevant le root, le script est lancé par cron.

Mais si je remets la commande iptables :
Code:

1 2 3 4 5 root@raspberrypi:/home/pi/Documents/gest_reseau/conso# cat ../compteur.sh #!/bin/bash iptables -L -nvx >> /home/pi/Documents/gest_reseau/conso/data
cron devient à nouveau muet. (sauf à mettre un sudo devant ...!)
24/02/2016, 00h29
disedorgue

Bonjour,

Si seulement tu nous donnais plus de détails sur tes manipulations...

Au fait, juste pour information: le PATH par défaut en cron est "/usr/bin:/bin" , par chance sudo est dans /usr/bin, par contre iptables est dans /sbin.
ET DONC TON SCRIPT NE LE TROUVE PAS !!!
24/02/2016, 01h13
BufferBob
Citation:

Envoyé par phylopromisme

p***** !!
le 'root' dans la crontab qui fout la zone !

satané ordi qui fait pas ce qu'on voudrait hein :lol:

en même temps le format est marqué juste au dessus :
Code:

1 2 # m h dom mon dow command * * * * * root /home/pi/Documents/gest_reseau/compteur.sh
le bout de la documentation que tu citais faisait référence au format de /etc/cron*

+1 avec disedorgue, je mise sur le chemin de la commande, déjà invoquer les commandes par leur chemin complet est plutôt une bonne habitude (surtout si le script s'amuse à faire des sudo), ensuite on a souvent coutume de faire un truc du style pour éviter les répétitions :
Code:

1 2 3 IPT=/bin/iptables $IPT -P INPUT DROP $IPT -A INPUT ... etc.
repeat after me : par cron = pas besoin de sudo
24/02/2016, 10h53
phylopromisme

OK merci les gars