Ubuntu.pl 🇺🇦️ - Forum Ubuntu

Siema,
Wie ktoś czy w ubuntu 19.10 da się zrobić tak aby tylko 1 aplikacja, ta wybrana zawsze uruchamiała się jako root a koncie użytkownika standardowego ?
Z góry dzięki za pomoc!

pkexec

arecki a mógłbyś dać więcej info jak to skonfigurować ?

A czy ta aplikacja akceptuje uruchamianie jako root ? ...bo nie wszystkie to akceptują a wręcz jest to raczej działanie niepolecane. Wiadomo niektóre app wymagają wręcz uprawnień admina np. gparted ...
Wypróbuj w terminalu :

pkexec nie działa. Ale może sprecyzuje bo chodzi mi o to że użytkownik standardowy mógł uruchomić aplikacje, ale tylko tą jedną tak jakby należał do grupy sudo czyli sudo i ścieżka do aplikacji. Tylko nie chce aby ten użytkownik należał do grupy s sudo. Czy wogóle tak się da? widziałem raz w szkole że odpalało się to przez taki skrypt napisany.

To niemożliwe jest, bo polecenie działa ZAWSZE
Popatrz na zrzut z ekranu dołączony poniżej

Można ustawić aby dany plik wykonywalny był uruchamiany z uprawnieniami jego właściciela - służy do tego setuid.
Zatem jeśli plik ma setuid, jest wykonywalny i jego właścicielem jest root, to bez względu na to kto go uruchomi - aplikacja ta uruchomi się z uprawnieniami roota.

mario_7 pisze: 23 lis 2019, 23:20 Można ustawić aby dany plik wykonywalny był uruchamiany z uprawnieniami jego właściciela - służy do tego setuid.
Zatem jeśli plik ma setuid, jest wykonywalny i jego właścicielem jest root, to bez względu na to kto go uruchomi - aplikacja ta uruchomi się z uprawnieniami roota.

SUID działa na skrypty? czy tylko na binarki typu elf?

O ile mi wiadomo, z bitami SUID na skrypty Linux się pożegnał chyba 20 lat temu ze względów bezpieczeństwa (teraz powinien je ignorować).
Z tego względu np w Perlu nie ma już mechanizmu perl-suid.

To by było na tyle

W jaki sposób ten użytkownik uruchamia tą wybraną aplikację?

miniTytan pisze: 22 lis 2019, 16:41 Siema,
Wie ktoś czy w ubuntu 19.10 da się zrobić tak aby tylko 1 aplikacja, ta wybrana zawsze uruchamiała się jako root a koncie użytkownika standardowego ?
Z góry dzięki za pomoc!

Tylko nie chce aby ten użytkownik należał do grupy s sudo. Czy wogóle tak się da? widziałem raz w szkole że odpalało się to przez taki skrypt napisany.

Patrz wyżej.

Od bidy można jeszcze grzebnąć w