~ expandiert zum falschen Verzeichnis

Es geht um das Shellscript welches vom Sysinfoplugin aufgerufen wird.

Im Script habe ich testweise das
--
logger echo ~
--

Ruft das Sysinfo Plugin das Script auf (der VDR läuft unter dem Benutzer VDR) dann kommt im Syslog das
--
logger: echo /root
--

Rufe ich das von der Shell aus auf (als Nutzer VDR eingeloggt) erhalt eich das im Syslog
--
root: echo /home/vdr
--

Das Script liegt unter /usr/local/sbin
--
-rw-r-xr-x 1 root staff 547 26. Apr 17:04 vdr-systeminfo
--

Hat da jemand ne Erklärung für? Ist da irgendein Dateiatribut (Sticky Bit?) im Spiel was das Script immer als Root ausführt? Oder wie kann ich mir dieses Verhalten erklären?
Egal wie, VDR und Shell sollten doch das selbe Ergebnis erhalten, oder?

cu

Zitat von Saxman2k

Mal ein Gedanke:

Wird das "echo" mit ausgegeben? Dann bedeutet das lediglich, dass das "~" von dem Prozess logger interpretiert wird und nicht von der Shell, die das Skript aufruft. Ich tippe mal auf ein Quoting-Problem. Wie das aber genau zu lösen ist, weiß ich leider nicht. Eventuell mit Backticks?

Gruß,
Saxman2k

Das mit dem echo stimmt (ist da eigentlich blödsinn) aber ~ wird ja expandiert wie man sieht. Es wird nur nach /root expandiert obwohl der VDR unter dem Nutzer VDR läuft.

Zitat von Nugman

Die Bash-Manpage sagt dazu:

Du könntest mal schauen was in $HOME des Environments des VDR-Users steht und diese ggf. setzen.

echo $HOME gibt das richtige Verzeichnis aus. Nur wenn der VDR das Script aufruft klappt das nicht. Im VDR Log steht aber "switched to user 'vdr' "

Zitat von Nugman

Ansonsten empfiehlt es sich, in Shellscripten immer absolute Pfade zu verwenden um genau diesem Problem aus dem Weg zu gehen.

Naja, das Script soll ja unabhängig von sowas funktionieren. Wenn ich testweise (einfach um mal rumzuspielen zu können ohne meine Config zu vermurkzen) in der /etc/default/vdr den VDR Nutzer ändere es soll dessen Homeverzeichnis genommen werden ohne das ich alle Shellscripte ändere.

cu

Zitat von Nugman

Dann musst Du dafür sorgen, dass $HOME für den vdr-Prozess korrekt gesetzt wird. Das Environment ist immer lokal für jeden Prozess. Wenn Du ein Programm aus der Shell startest, vererbt die Shell üblicherweise das ENV an diesen Prozess. Daher funktioniert der Test, wenn Du Dich als User 'vdr' einloggst. Der vdr-Prozess wird aber von irgendeinem Init-Script gestartet, das möglicherweise ein völlig anderes Environment hat.
Du könntest versuchen, $HOME in diesem vdr-startscript zu setzen, das sollte helfen.

Das heisst wenn der VDR als User VDR läuft dann bedeutet es nicht automatisch das er das Enviroment des Users hat? Hm, jetzt wo du es sagst scheint das Verhalten dann logisch zu sein.

Wozu ist dann der Kommandozeilenparamter --user gut? Dann nimmt man doch besser su vdr -c um den VDR als User zu starten. Oder entgeht mir hier jetzt was?

Ich setze jetzt im VDR Startscript
--
export VDR_HOME=$(su $VDROPT_USER -c "echo ~")
--

Und nutze im Script dann $VDR_HOME (anstelle von ~).

Damit komme ich dann gut hin. Danke, da war ich irgendwie komplett auf der falschen Spur.

cu

Zitat von Nugman

Prozesse unter einem limitierten Useraccount laufen zu lassen hat in erster Linie Sicherheitsgründe. Damit hat ein Exploit nicht automatisch root-Rechte. Deutlich wird das z.B. bei Apache: Der startet als root um sich an Port 80 binden zu können, droppt aber dann die Rootrechte und läuft als www-data. Sollte sich jetzt ein Pöser Pube nun den Apachen exploiten, hat er als www-data nur eingeschränkte Möglichkeiten Unsinn zu machen.

Jup, so wollte ich das ja eigentlich auch.

Aber irgendwie scheint mir die Methode mit dem VDR Kommandozeilenparamerter --user ungünstig. Bin jetzt gerade eben nämlich schon wieder darauf reingefallen Weil freevo per externalplayer Plugin gestartet trifft auf das selbe Problem mit dem falschen Enviroment. Aber diesmal habe ich mich nur kurz gewundert

Ich starte den VDR jetzt per SU <username> und vergesse das mit dem --user Kommandozeilenparameter einfach mal.

cu

Ja aber, ist HOME denn wirklich das einzige was die verschiedenen Enviroments unterscheidet?

cu