Entwicklerhandbuch/Sudo - Versionsgeschichte

Schoffer: kirmse

2012-03-16T12:59:40Z

kirmse

← Nächstältere Version		Version vom 16. März 2012, 14:59 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~Uberarbeiten~~}}
			{{EditStatus\|1\|Kirmse}}


Zeile 145:		Zeile 146:
	----		----
	<div align="right">[[Delixs:Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Delixs:Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:Entwicklerhinweise]]

Schoffer: Weblinks

2009-11-09T06:56:56Z

Weblinks

← Nächstältere Version		Version vom 9. November 2009, 08:56 Uhr
Zeile 11:		Zeile 11:
	Dazu muss im Verzeichnis <code>/etc</code> die Datei <code>sudoers</code> editiert werden. diese Datei sieht bei <code>delixs</code> so aus:		Dazu muss im Verzeichnis <code>/etc</code> die Datei <code>sudoers</code> editiert werden. diese Datei sieht bei <code>delixs</code> so aus:

			<source lang="text">
	# sudoers file.		# sudoers file.
	#		#
Zeile 30:		Zeile 31:
	%online ALL=ONLINE		%online ALL=ONLINE
	%material ALL=MATERIAL		%material ALL=MATERIAL
			</source>


	Der entscheidende Abschnitt ist der unter <code># User specification</code>. Dort wird angegeben, wer was von wo ausführen darf. Die Syntax dazu lautet:		Der entscheidende Abschnitt ist der unter <code># User specification</code>. Dort wird angegeben, wer was von wo ausführen darf. Die Syntax dazu lautet:

	User Rechner = Kommandos
			User Rechner = Kommandos


	Ein Beispiel: wenn der User <code>mmustermann</code> vom Rechner <code>pc01</code> das Script <code>/usr/sbin/example.pl</code> ausführen können soll, dann müßte das so angegeben werden:		Ein Beispiel: wenn der User <code>mmustermann</code> vom Rechner <code>pc01</code> das Script <code>/usr/sbin/example.pl</code> ausführen können soll, dann müßte das so angegeben werden:

	mmustermann pc01=/usr/sbin/example.pl		mmustermann pc01=/usr/sbin/example.pl

	Wenn der User <code>mmustermann</code> das von jedem Rechner ausführen können soll, dann verwendet man für die Rechner den Alias <code>ALL</code> und die Zeile würde so aussehen:		Wenn der User <code>mmustermann</code> das von jedem Rechner ausführen können soll, dann verwendet man für die Rechner den Alias <code>ALL</code> und die Zeile würde so aussehen:
Zeile 79:		Zeile 84:
	Die Datei sudoers würde nun so aussehen:		Die Datei sudoers würde nun so aussehen:

			<source lang="text">
	# sudoers file.		# sudoers file.
	#		#
Zeile 99:		Zeile 105:
	%material ALL=MATERIAL		%material ALL=MATERIAL
	wwwrun localhost=NOPASSWD:/usr/sbin/example.pl		wwwrun localhost=NOPASSWD:/usr/sbin/example.pl
			</source>


Zeile 105:		Zeile 112:
	so richtig passt das aber noch nicht zum Stil der vorgegebenen Datei sudoers. wir erstellen also Alias für unser Script /usr/sbin/example.pl. Diesen nennen wir DEMO. Und weil wwwrun ein einzelner Nutzer genauso wie root ist, bringen wir den Eintrag gleich als zweiten.		so richtig passt das aber noch nicht zum Stil der vorgegebenen Datei sudoers. wir erstellen also Alias für unser Script /usr/sbin/example.pl. Diesen nennen wir DEMO. Und weil wwwrun ein einzelner Nutzer genauso wie root ist, bringen wir den Eintrag gleich als zweiten.

			<source lang="text">
	# sudoers file.		# sudoers file.
	#		#
Zeile 126:		Zeile 134:
	%online ALL=ONLINE		%online ALL=ONLINE
	%material ALL=MATERIAL		%material ALL=MATERIAL
			</source>


			== Weblinks ==

			* http://www.gentoo.de/doc/de/sudo-guide.xml



	----		----
	<div align="right">[[Delixs:Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Delixs:Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>

Schoffer: hat „Delixs:Entwicklerhandbuch/Sudo“ nach „Entwicklerhandbuch/Sudo“ verschoben

2008-12-12T18:37:11Z

hat „Delixs:Entwicklerhandbuch/Sudo“ nach „Entwicklerhandbuch/Sudo“ verschoben

← Nächstältere Version	Version vom 12. Dezember 2008, 20:37 Uhr
(kein Unterschied)

Kirmse: erster Fassung von dieser Seite

2008-04-28T17:36:18Z

erster Fassung von dieser Seite

@@ Zeile 3: / Zeile 3: @@
-== Leben mit Debian: Die Entwickler Richtlinien ==
+== Programmrechte mit sudo vergeben ==
-Alles was programmiert wird, soll sich an diese Richtlinien halten. Einige Dinge wie die Paketerstellung & -verwaltung, sowie die Konfiguration des Installers müssen sich auch an die "Debian Policy" halten.
+Es soll hier beschrieben werden, wie man <code>wwwrun</code> die Ausführung von Scripten bzw. Programmen ermöglicht, für die eigentlich root-Rechte benötigt werden. Dazu sei angenommen, das es unter <code>/usr/sbin</code> ein Script <code>example.pl</code> gibt, welches durch ein CGI-Script (also mit den Rechten von <code>wwwrun</code>) aufgerufen werden soll.
-== Arbeiten mit .... ==
+Dazu muss im Verzeichnis <code>/etc</code> die Datei <code>sudoers</code> editiert werden. diese Datei sieht bei <code>delixs</code> so aus:
-...
+ # sudoers file.
 ----
 <div align="right">[[Delixs:Entwicklerhandbuch|zurück]] | [[Hauptseite]]</div>

Schoffer: Anfang

2008-04-24T19:20:34Z

Anfang

Neue Seite

__NOTOC__
{{Uberarbeiten}}

== Leben mit Debian: Die Entwickler Richtlinien ==

Alles was programmiert wird, soll sich an diese Richtlinien halten. Einige Dinge wie die Paketerstellung & -verwaltung, sowie die Konfiguration des Installers müssen sich auch an die "Debian Policy" halten.

== Arbeiten mit .... ==

...

----
<div align="right">[[Delixs:Entwicklerhandbuch|zurück]] | [[Hauptseite]]</div>