Aplikacja uruchamianna jako administrator

[miniTytan]

Siema,
Wie ktoś czy w ubuntu 19.10 da się zrobić tak aby tylko 1 aplikacja, ta wybrana zawsze uruchamiała się jako root a koncie użytkownika standardowego ?
Z góry dzięki za pomoc!

[arecki]

pkexec

[miniTytan]

arecki a mógłbyś dać więcej info jak to skonfigurować ?

[kobrawerde]

A czy ta aplikacja akceptuje uruchamianie jako root ? ...bo nie wszystkie to akceptują a wręcz jest to raczej działanie niepolecane. Wiadomo niektóre app wymagają wręcz uprawnień admina np. gparted ...
Wypróbuj w terminalu :

Kod: Zaznacz cały

pkexec /ścieżka_do_programu/XXX

[miniTytan]

pkexec nie działa. Ale może sprecyzuje bo chodzi mi o to że użytkownik standardowy mógł uruchomić aplikacje, ale tylko tą jedną tak jakby należał do grupy sudo czyli sudo i ścieżka do aplikacji. Tylko nie chce aby ten użytkownik należał do grupy s sudo. Czy wogóle tak się da? widziałem raz w szkole że odpalało się to przez taki skrypt napisany.

[lcoyote]

To niemożliwe jest, bo polecenie działa ZAWSZE
Popatrz na zrzut z ekranu dołączony poniżej

[mario_7]

Można ustawić aby dany plik wykonywalny był uruchamiany z uprawnieniami jego właściciela - służy do tego setuid.
Zatem jeśli plik ma setuid, jest wykonywalny i jego właścicielem jest root, to bez względu na to kto go uruchomi - aplikacja ta uruchomi się z uprawnieniami roota.

[jacekalex]

Można ustawić aby dany plik wykonywalny był uruchamiany z uprawnieniami jego właściciela - służy do tego setuid.
Zatem jeśli plik ma setuid, jest wykonywalny i jego właścicielem jest root, to bez względu na to kto go uruchomi - aplikacja ta uruchomi się z uprawnieniami roota.

SUID działa na skrypty? czy tylko na binarki typu elf?

O ile mi wiadomo, z bitami SUID na skrypty Linux się pożegnał chyba 20 lat temu ze względów bezpieczeństwa (teraz powinien je ignorować).
Z tego względu np w Perlu nie ma już mechanizmu perl-suid.

To by było na tyle

[arecki]

W jaki sposób ten użytkownik uruchamia tą wybraną aplikację?

[fabrizcaidyn]

Siema,
Wie ktoś czy w ubuntu 19.10 da się zrobić tak aby tylko 1 aplikacja, ta wybrana zawsze uruchamiała się jako root a koncie użytkownika standardowego ?
Z góry dzięki za pomoc!

Tylko nie chce aby ten użytkownik należał do grupy s sudo. Czy wogóle tak się da? widziałem raz w szkole że odpalało się to przez taki skrypt napisany.

[arecki]

Patrz wyżej.

[yahoob3]

Od bidy można jeszcze grzebnąć w

Kod: Zaznacz cały

sudo visudo