Droits d'accès aux exécutables

Bonjour à toutes et à tous,

Je pense que je n'ai pas tout compris.

Lorsque j'ai installé mon Raspberry PI 3B+, je croyais que l'utilisateur "pi" était le propriétaire, c'est-à-dire pour moi, le "root".

Je développe des programmes avec Lazarus et d'une manière générale, tout se passe bien, je peux exécuter, à partir de Lazarus, ou de l'éditeur de fichier, ou d'un terminal, mes programmes.

Mon dernier programme est un essai avec les GPIO, et là ça plante. J'ai réussi à comprendre que c'était à cause des droits d'accès : apparemment, je ne suis pas le "root".

J'ai réussi à lancer mon exécutable via le terminal par la commande :

Code:

---

pi@raspberrypi:~/Le_Dossier_qui_va_bien $ sudo ./ mon_programme

---

J'aimerais pouvoir lancer cet exécutable à partir de Lazarus ou bien à partir de l'éditeur de fichier. Comment faire ?

Cordialement.

Pierre

Bonjour,

si c'est Raspbian que tu utilises comme système, c'est l'utilisateur pi qui est configuré, et le compte root est désactivé par défaut.
Pour activer le compte root il te faut lui attribuer un mot de passe par

Code:

---

sudo passwd root

---

redémarrer, et tu pourras te loguer en tant que root.

Ok, merci, c'est tout bon.

Mais une autre question : j'ai créé un lanceur (fichier desktop) pour Lazarus. Est-il possible de créer un autre lanceur qui lancerait la même application, mais en mode "root". Autrement dit, est-il possible d'intégrer le mode "root" à un lanceur ?

Cordialement.

Pierre

Tu peux ajouter un sudo dans la ligne de commande de ton lanceur (exec=sudo ....)
Le mot de passe sera demandé.

Bonjour,

je suis pas sûr que définir l'utilisateur root soit une bonne idée. Le mieux est que tu te connectes en tant q'utilisateur Pi.

Visiblement il faut inclure l'utilisateur Pi dans le groupe GPIO comme on le fait avec le port série :
https://raspberrypi.stackexchange.co...-as-root/40106

j'y avais pensé, mais je n'avais pas osé, c'est idiot !

Effectivement, ça fonctionne bien.

Merci beaucoup.

Pierre.

Supprime ou désactive le compte root ;)

Citation:

---

Envoyé par Auteur

Supprime ou désactive le compte root ;)

---

Comment fait-on ?

Merci d'avance.

Pierre

Code:

---

sudo passwd -l root

---

C'est tout bon,

Merci beaucoup.

Pierre

Salut à tous.

Citation:

---

Envoyé par ChPr

Mon dernier programme est un essai avec les GPIO, et là ça plante.

---

Il faudrait connaitre avec précision les raisons de ce plantage.

Si tu n'as pas l'autorisation de lancer ton programme, il s'agit de droits d'accès.
Comme je le suppose, il faut vérifier par la commande suivante :in de voir s'il s'exécute bien en tant que compte "pi".

Code:

---

ls -al nom_du_programme

---

si ton programme est bien associé au compte "pi" et si tu as le droit de l'exécuter.

1) l'associer au compte pi du groupe pi.

Code:

---

sudo chown pi:pi nom_de_ton_programme

---

2) ajouter l'exécution :

Code:

---

sudo chmod +x nom_de_ton_programme

---

Citation:

---

Envoyé par ChPr

J'ai réussi à lancer mon exécutable via le terminal par la commande :[/code]pi@raspberrypi:~/Le_Dossier_qui_va_bien $ sudo ./ mon_programme[/code]

---

Je constate que tu es obligé de taper "./" devant le nom de ton programme. C'est bien, mais c'est contraignant.
Je suppose que tu te trouves dans ton répertoire de travail et c'est là qu tu lancers ton programme.
Pour cela, il faut modifier la variable d'environnement "PATH", en faisant :

Code:

---

export PATH=.:$PATH

---

Le "." signifie le répertoire courant.
Cette commande est à placer dans ".bashrc" de ton compte "pi".
Normalement, tu devrais voir une ligne concernant "path".
Il suffit de mettre cela en fin du fichier.
Et tu redémarres ta raspberry, afin que les modifications soint appliquées.

Par contre, ce n'est pas une bonne idée de lancer un programme en mode administrateur (je parle du compte root).
Je suppose que vous n'avez pas intégré le compte "pi" dans le groupe "gpio".
Faites cela :

Code:

---

sudo adduser pi gpio

---

Citation:

---

Envoyé par Auteur

Supprime ou désactive le compte root

---

Ce n'est pas une bonne idée de désactiver le compte "root".
Il faut attribuer un mot de passe, mais ne pas l'utiliser, sauf en cas de problème.
Normalement, il faut prendre l'habitude de travailler dans le compte pi qui est un compte utilisateur.

--> https://askubuntu.com/questions/2495...-security-risk

@+

Merci Artemus24 pour ces recommandations.

Citation:

---

Envoyé par Artemus24

...
Je suppose que vous n'avez pas intégré le compte "pi" dans le groupe "gpio".
Faites cela :

Code:

---

sudo adduser pi gpio

---

...

---

Si, avant que de faire joujou avec les GPIO, j'ai appliqué cette commande, comme préconisé dans ce lien. Il est dit :

The code may at first require to be run as root, i.e. either from a root account (not recommended) or via su. A better option is to add the user to the gpio group, the i2c group and the spi group.

sudo adduser pi gpio
sudo adduser pi i2c
sudo adduser pi spi

J'ai cru comprendre que d'intégrer le groupe me permettait d'éviter d'être en "root" ou de passer par "sudo". Mais a priori non, car je suis toujours obligé de passer par "sudo" ou être en "root".

Cordialement.

Pierre

quelle est exactement le message d'erreur que vous obtenez ?

Citation:

---

Envoyé par Artemus24

quelle est exactement le message d'erreur que vous obtenez ?

---

Il semble, il faut que je vérifie, que deux cas se présentent :

• exécutables réalisés à partir de Lazarus : si je ne suis pas en "root" ou "sudo", l'application se lance mais ne fait rien et lorsque je fais appel à une IO, j'ai un message d'erreur (ou pas) : Access violation. Si je suis en "root" ou en "sudo", tout se passe bien.
• exécutables réalisés à partir de "Geany" en lengage C : "root" ou "sudo" ou pas : ça fonctionne toujours.

Mais il faut que j'aille plus loin, je n'utilise pas les mêmes bibliothèques (WiringPi, PiGPIO, pas de bibliothèque, voir ICI) en C ou en Free Pascal. Pour l'instant, je teste.

Mais au final, je me mets systématiquement en "root" ou "sudo" pour faire tourner ces applications.

Cordialement.

Pierre

Il y a une solution de contournement qui consiste à mettre le compte "pi" fans le groupe "root".
Mais la bonne démarche consiste à savoir où il y a un blocage.
Sans faire des essais par moi-même, il est difficile de dire où le problème se pose.
Essaye de voir les accès aux répertoires. Le problème peut venir de là.