Script shell - gestion user, touche entrée

Bonjour à tous,

Je voudrais faire un script permettant d’effectuer une commande de sauvegarde. Cette commande peut s’effectuer uniquement lorsque l’on est placé dans un compte précis. La solution serait qu’il y ait une condition des le début du script du genre :
Ici, user = toto

Si
Connecté en tant que toto
Faire la commande de sauvegarde

Sinon
Se connecter en tant que toto
Demande de mot de passe : donc entrer mot de passe

Faire la commande de sauvegarde

Je découvre le shell et je demande votre aide pour la syntaxe (où met on les ; etc .. et voir quoi corriger). Pour ma part je vois ça comme ça :
La commande de sauvegarde étant longue, je l’ai abrégé en un mot « save »

If echo $USER == “toto”
Then
save ;
Else
Su toto;
Demande de mot passe : indiquer xxx // comment faire ?
Save ;

fi

Problème :
Si l’utilisateur courant n’est pas toto, il faut qu’il se connecte en tant que toto mais normalement sous linux lorsque l’on change de user, une fois tapée « su user », le mot de passe est demandé. Je ne vois pas comment gérer cela via le script. Il s’agit d’une saisie clavier. De plus je voudrais savoir comment simuler la touche « entrée » ?

Merci beaucoup de votre aide

Cordialement,

en fait c est beaucoup plus simple que ça, le travail t est directement maché par 'su':

le script est connect.sh

Code:

---

1 2 3 4 5 6 7 8

#!/bin/sh   if [ $USER = toto ] then echo "je save" else su toto connect.sh fi

---

tu appelles ton script
si tu n es pas toto le script appelle su toto et la commande su gère la frappe du mot de passe etc .. ensuite le script rappelle le meme script (recursivité) tant que le user n'est pas toto

Merci d'avoir répondu ashin.

Je vais tester ta proposition.
As tu une idée pour la touche entrée en script ?
La commande de sauvegarde, une fois lancé, neccessite une saisie
au clavier qui est la touche entrée.
Comment peut on effectuer cela en via un script ?
y a t il une ligne de code permettant de "simuler" la touche entrée ?

Cordialement,

la c est plus compliqué je pense parce que si tu lances un programme pour sauvegarder, ton shell va attendre qu il finisse donc aucun moyen d'interférer avec ton programme.

donc il faudrait le lancer en tache de fond, attendre qu il ait fini, envoyer la touche entrée.
je ne t assure de rien sur ce coup là.


envoie le code de ton programme de save si tu veux

la commande est celle ci : ontape -s -L 0 (zero)
Il s'agit d'une commande de sauvegarde de base de donnée sous linux.
Cela génère un fichier faisant 6 Giga.
Une fois cette commande tapée, il est demandé de taper entrée. Si l'on ne fait, la sauvegarde ne s'effectue pas.

joker :(

Si quelqu'un sait comment "simuler" la touche entrée via un script je suis preneur.
Rappel: le script effectue en gros une commande de sauvegarde. Lorsque cette auvegarde est effectuée, il est demandé d'appuyer sur la touche entrée pour continuer la sauvegarde.
Je veux rendre cette sauvegarde de facon automatique via un script. Donc au lieu que l'utilisateur presse la touche entrée , c'est le script qui demande de le faire.
Je bute sur la saisie au clavier automatique via un script .

Je me demande d'ailleurs cette opération est possible.

Cordialement,

une commande de redirection de STDIN devrait faire l'affaire :

Code:

---

1 2 3

ontape -s -L 0 (zero) <<EOF EOF

---

devrait "simuler" un "return"

Merci de ta réponse MarcG, je vais tester pour la sauvegarde.
Je voudrais revenir sur la gestion des users via le script.
voici le code :

#!/bin/sh

if [ $USER = toto ]
then mkdir /home/Desktop/reptest ;
else
su toto
script.sh
fi

Rappel : je souhaite faire une commande uniquement si je suis sur un compte précis.
Ici j'ai exécuté le script en étant connecté sous le compte titi.
Suite à lexécution la console me demande une saisie au clavier du mot de passe.
Sachant que je voudrais que cela soit automatisé par le script.
La commande su demande donc le mot de passe lorsqu'on l'utilise pour se connecter
avec un user.

Question y a t'il un moyen, dans ce cas, lorsque nous sommes pas connecté dans un compte précis, de pourvoir changer de compte et faire la commande souhaitée sans devoir effectuer une saisie au clavier et donc une tache automatique.
Au pire, je pourrai indiquer le mot de passe dans le script meme si c'est moyen de faire ca.

Merci de votre aide

#!/bin/sh

if [ $USER = toto ]
then mkdir /home/mister/Bureau/reptest;
else
su toto
/etc/SCRIPT/script.sh
fi

Lorsque le script s'éxécute sur un compte différent, il me demande un mot de passe or
je voudrais que cela soit automatique, sans que le user est à tapé quoi que ce soit

Avez vous une idée ?

comment ça ?
tu veux faire "su toto" sans qu il demande de mot de passe ?

Le but c'est que je veux que le script s'éxécute uniquement sur un compte précis, exemple toto. Car la commande effectuée via ce script peut se faire uniquement sur un compte particulier sinon elle ne marche pas.

Le script s'éxécutera tous les jours à 18h30. Il se peut que le serveur où se trouve le script soit manipulé et donc peut avoir comme conséquence des changements de compte user. Exemple : root, titi, tata. Et laissé comme tel.
Lorsque le script s'éxécutera, en admettant que le compte courant suite au changement de compte, ne soit plus toto mais titi. Le script ne marchera pas.

C'est pour cela que je dois vérifier si le compte courant est bien celui de toto pour que le script marche. Et lorsque que l'on veut changer de compte, le mot de passe est demandé. Peut être qu'il faudrait que je rentre le mot de passe dans le script et lui indiqué ca quand la demande est faite ...
je ne sais pas

Unique solution ?

ok d'accord je comprends mieux

donc soit tu vires le mot de passe pour l'acces a toto :D
soit tu fais en sorte que le script entre le mot de passe


sinon pour la touche entrée ça marche ? parce que c est un peu le meme problème.

Avec sudo. Dans ta configuration tu mets :
ALL ALL=( toto ) NOPASSWD: /ton/script/de/sauvegarde.sh

et tu lances ta commande avec sudo -u toto /ton/script/de/sauvegarde.sh

Ton scripts aura toujours l'utilisateur toto et peut être lancé par tout le monde sans mot de passe.

Ta proposition me convient tout à fait cependant peux tu me dire si c'est juste au niveau de la syntaxe (espace, notamment pour le ALL:
ALL signifie tous les user, meme root? pourquoi deux fois ALL ?


#!/bin/sh
ALL ALL=( toto ) NOPASSWD: /etc/SCRIPT/script.sh
if [ $USER = toto ]
then mkdir /home/mister/Bureau/reptest;
else
sudo -u toto /etc/SCRIPT/script.sh
fi


Merci

Le deuxième est pour la machine (dans le cas de configuration NIS ou LDAP).
Mais du coups tu n'as plus besoin de faire le test "user == toto", tu peux juste lancer le script de sauvegarde avec sudo -u toto. Si c'est toto qui lance, l'utilisateur restera bon, sinon l'utilisateur sera toto-.

J'ai le message d'erreur suivant :

titi@mister:/home/mister/Bureau$ /etc/SCRIPTS/script.sh
/etc/SCRIPTS/script.sh: line 16: ALL: command not found
mkdir: cannot create directory `/home/mister/Bureau/reptest': Permission denied
[sudo] password for titi:


voici le script :

#!/bin/bash
ALL ALL = toto NOPASSWD: /etc/SCRIPT/script.sh
mkdir /home/mister/Bureau/reptest;
sudo -u toto /etc/SCRIPT/script.sh

J'ai fait plusieurs test, changer les lignes etc ... je ne trouve pas.
Le résultat doit seulement créer le répertoire reptest dans le bureau et ce uniquement en étant dans le compte toto. Ici on est en tant que titi à la base. Bref voir description plus haut.
Merci de votre aide.

Bon , aprés plusieurs tentatives, je vais prendre la solution de mettre le mot de passe dans le script, et le faire interagir lorsque celui-ci est demandé lors de la connexion du user associé. C'est pas terrible mais ca me parait la plus simple à mettre en oeuvre.
Donc ma question est la suivante :
lorsque dans le script on se connecte en tant que toto, le mot de passe est demandé.
comment via le script, je peux donner le mot de passe pour qu'il se connecte ?
Puisqu'il y a une saisie clavier qui est demandé par la console
PASSWD :

#!/bin/sh

if [ $USER = toto ]
then mkdir /home/mister/Bureau/reptest;
else
su toto
A COMPLETER ...// Comment faire interagir le password de toto 'aaa' par exemple lorsque la console nous le demande ?
mkdir /home/mister/Bureau/reptest;
fi


Merci de votre aide

La ligne "ALL ALL=( toto ) NOPASSWD: /etc/SCRIPT/script.sh" doit se trouver dans le fichier de configuration de sudo. Tu modifies ce fichier avec la commande visudo, en root, et tu ajoutes cette ligne.

Aucun réslultat :

J'ai ajouter la ligne suivante dans /etc/sudoers
ALL ALL=( toto ) NOPASSWD: /etc/SCRIPT/script.sh

voici le script donc

#!/bin/sh
sudo -u toto mkdir /home/mister/Bureau/reptest; // Est ce que c'est bien écrit ???
_______________________________________________
ET VOICI L'ERREUR :

root@mister:~/Bureau# /etc/SCRIPTS/script.sh
mkdir: cannot create directory `/home/mister/Bureau/reptest': Permission denied

En effet Tchetch, le fichier /etc/sudoers pourrait résoudre mon problème
j'ai pensé à mettre ca : toto ALL=(ALL) NOPASSWD:ALL
Comme cela, pas besoin de mot de passe quand on se connecte en tant que toto.

Pb : faut que toto soit en root ( avec le mot de passe de toto et non celui de root, nuance) , pourqu'il puisse créer un répertoire, d'où l'erreur Permission denied ci dessus.
Et pour se mettre en root, en tant que toto, il faut entrer le mot de passe de toto. Donc encore une saisir au clavier.

Question : Comment éviter cela ...?

Suite à cette erreur j'ai donné les droit administrative à toto via l'interface graphique, donc normalement il a les droits de créer un répertoire et autres taches.

Je deviens fous, je ne comprends pas...

Merci de votre aide.

Là je comprends plus ce que tu cherches à faire. Au début de la file tu voulais que n'importe quel utilisateur puisse exécuter une commande avec l'utilisateur toto et là il me semble que tu essaies d'utiliser toto pour écrire dans des répertoires d'autres utilisateurs.

Donc explique clairement ce que tu veux.

Concernant /etc/sudoers, tu l'as fait manuellement ou en utilisant la commande visudo ?

Un petit rappel sur ce que je dois faire et pourquoi je suis la:
Je vais tenter d'être le + clair possible, c'est parti :

Un script permettant de faire une commande à partir d'un compte précis.( peu importe la commande, ca peut être une sauvegarde (c'est le cas ici), création de dossier etc ...). Ces commandes sont en quelque sorte "attribuées" et ne peuvent s'éxécuter que dans le compte toto.
Cette commande s'effectue uniquement si l'on est loggué dans ce compte précis. Appelons ce compte toto.
Si ce script s'éxécute en étant à la base sur un autre compte que toto, les commandes citées dans le script
ne marcheront pas, autrement dit, le script ne servira à rien et n'aura pas d'effet.

Pour palier à cela, dans le Script, je dois indiqué une condition.

Le script s'éxécutera tous les jours. Il se peut que le serveur où se trouve le script soit manipulé et donc peut avoir comme conséquence des changements de compte user. Exemple : root, titi, tata. Et laissé comme tel.
Lorsque le script s'éxécutera, en admettant que le compte courant suite au changement de compte, ne soit plus toto mais titi. Le script ne marchera pas, vous l'aurez deviné.

C'est pour cela que je dois vérifier si le compte courant est bien celui de toto pour que le script marche. Si c'est toto, donc si le compte courant est toto, hé bien la sauvegarde ou autres taches spécifiques s'effectuent sinon se connecter en tant que toto et faire ces commandes.
donc == > if [$USER = toto]
then mkdir /home/mister/Bureau/reptest;
else
su toto; // !!!!!!!!!!!
mkdir /home/mister/Bureau/reptest;
fi
Il s'agit d'une version non otpimisée et qui pose problème pourquoi ?

Lorsque que l'on veut changer de compte, le mot de passe est demandé. Quand on fait su toto, on voit passwd : // saisier au clavier
or c'est un script donc tache automatisé, de plus avec crontab.

SOLUTION :
Tchetch, tu me conseilles de rajouter la ligne dans /etc/sudoers :
ALL ALL=( toto ) NOPASSWD: /etc/SCRIPTS/script.sh

et donc le script peut se lancer en une seul ligne avec ==> sudo -u toto mkdir /home/mister/Bureau/reptest ;
Si c'est toto qui lance, l'utilisateur restera bon, sinon l'utilisateur sera toto.

Problème, Aprés test, l'erreur suivante apparait :

root@mister:~/Bureau# /etc/SCRIPTS/script.sh
mkdir: cannot create directory `/home/mister/Bureau/reptest': Permission denied

Pourquoi ? Si j'ai bien compris ...

car meme si je suis connecté en tant que toto et ce sans avoir entré mon password, il faut se connecter en tant que root à
partir du compte de toto pour pouvoir créer un répertoire ou tout simplement administrer le system.
Et la le mot de passe de toto est demandé, d'ou la restriction vu dans le message d'erreur

Comment pouvoir permettre à toto de pouvoir faire des commandes comme création de répertoire ou autres taches
sans passer par le statut root et donc sans rentrer au clavier un mot de passe demandé. On en revient toujours au

En espérant avoir été claire et précis.
Merci de votre aide

C'est un problème de droit, toto doit avoir le droit d'écrire à l'endroit ou tu veux créer tes répertoires. Il n'y a que le root qui a tout les droits. Si toto a besoin de tous les droits, il y a une erreur quelque part.

Si toto a besoin de créer un répertoire pour travailler, on va donc faire en sorte de créer un répertoire dans un endroit ou toto aura le droit de le faire. Donc généralement, si c'est un répertoire de travail devant être détruit après, dans /tmp/. Maintenant si c'est un répertoire qui doit rester et qui est lié au compte toto, autant le faire dans son répertoire personnel, /home/toto/ typiquement.

La commande que tu lances pour créer le répertoire semble créer un répertoire sur le bureau de l'utilisateur mister et les répertoires personnels des utilisateurs sont, par défaut, accessible uniquement par l'utilisateur en personne et le compte root.

Donc dans le cas où tu veux vraiment que toto puisse y écrire, tu ajoutes toto au groupe de l'utilisateur mister et tu donnes les droits en écriture sur le répertoire /home/mister/Bureau/ pour le groupe associé à l'utilisateur (généralement le groupe par défaut pour un utilisateur a le même nom que l'utilisateur).

Est-ce bien cela que tu cherches à faire ?