BASH: erreur 126 pour un sudo autorisé

Salut les ami(e)s,

Je tente d'exécuter, à travers un script, un check NRPE avec la commande aide mais le script retourne le code 126.
Mon script est des plus simples:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

#!/bin/bash /bin/sudo -S /sbin/aide --check STATUS=$? case $STATUS in 0) echo "OK - scellement aide OK" exit 0 ;; *) echo "WARNING - scellement aide NOK" exit 1 ;; esac

---

L'utilisateur NRPE est bien autorisé à faire du sudo:

Code:

---

1 2 3

Defaults:nrpe !requiretty nrpe ALL=(ALL) NOPASSWD: /sbin/aide

---

Le résultat est le même avec ou sans l'option -S de sudo ou en indiquant /sbin/aide --check dans le sudo.
J'ai également testé de donner les droits 777 à /sbin/aide => Même résultat.
En modifiant /etc/passwd pour donner /bin/bash à l'utilisateur nrpe, je peux bien lancer le script.
C'est bien nrpe qui exécute le script (testé avec un whoami en début de script) :)

Est-ce que vous avez une piste? Parce que je commence à tourner en rond là ...

Merci

Bonjour,

quel est le message d'erreur exactement ?
en lisant la page man de aide, 126 semble ne pas faire partie des erreurs recensées.

Qu'affiche

Code:

---

sudo -l -U nrpe

---

?

Bonjour,

Si ça peut aider:

Code:

---

0126: Clé requise non disponible

---

Citation:

---

Envoyé par jlliagre

Qu'affiche

Code:

---

sudo -l -U nrpe

---

?

---

la commande retourne ça:

Code:

---

1 2 3 4 5 6 7 8 9

Matching Defaults entries for nrpe on this host: requiretty, !visiblepw, always_set_home, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin, !requiretty   User nrpe may run the following commands on this host: (ALL) NOPASSWD: /sbin/aide

---

@N_BaH: le code 126 n'est pas retourné par aide mais semble l'être par bash (http://tldp.org/LDP/abs/html/exitcodes.html)
@ disedorgue : Est-ce qu'il s'agit d'une erreur sudo ? de aide?

Merci pour vos réponses.

Code:

---

grep nrpe /etc/passwd

---

?

Bon, la solution est plus simple que je ne pensais: contexte SELinux. >_<

Merci pour votre aide.

Ok, merci pour le feed-back. Qu'est ce que tu as fait pour débloquer le problème ?

J'ai modifié la configuration de SELinux avec la commande

Code:

---

semanage permissive -a nrpe_t

---