ACPI als normaluser

EIB-Freak · 6. Januar 2011

Hallo z`samme!

Ich möchte meinen VDR - Version 2 - als Normaluser betreiben, ergo müssen auch alle Scripte als Normaluser ausgeführt werden können. Für ACPI verwende ich folgendes Script in der shutdown.sh:

Code

DEV=/sys/class/rtc/rtc0/wakealarm


echo "Arguments:  $*"
echo "Next timer: $1 seconds from 1970/01/01, UTC"
echo "Next timer: $2 seconds from now"


naechsterTimer=$(/bin/date --date "now +$2 seconds" "+%s")


# wakealarm löschen (wenn schon gesetzt, muss er gelöscht werden)
echo 0 >  $DEV
#alarm setzen
echo $naechsterTimer > $DEV
echo $naechsterTimer > $DEV


sudo /sbin/shutdown -h now
EXITSTATUS=0
exit $EXITSTATUS

Alles anzeigen

Wenn ich die Befehle als root ausführe, funktioniert es. Wenn ich vor die befehle ein sudo stelle, arbeitet er Zeile für Zeile ab und verlangt jedesmal das root-passwort.

Wie kann ich das als normaluser ausführen ausm VDR raus ?

nippes · 6. Januar 2011

google weiß doch alles ->

http://www.google.de/search?q=sudo+im+script

Reading the man page for sudo reveals that using the -S option reads the password from stdin, so `echo "password" | sudo -S whatever" should do your bidding.

However, it's usually considered a bad idea to leave passwords in cleartext scripts. What you can do instead is use the SUID bit. Run `chmod 4711` on the file, then chown to root. That sets the permissions to execute by everyone, read by owner (root) only, but assume the identity of the owner when it is run. Make sure your program is relatively bomb-proof, unless security isn't a big deal where you work.

gda · 6. Januar 2011

Zitat

Original von nippes
What you can do instead is use the SUID bit. Run `chmod 4711` on the file, then chown to root.

Nur funktioniert das üblicherweise nicht mit Shell-Skripten. Deshalb gibt es ja auch bei Debian basierten Distributionen ein Executable, das als Wrapper dient und das SUID-Bit gesetzt hat.

Gerald

rudirabbit · 6. Januar 2011

Wenn du das Script mit sudo startest, und die /etc/sudoers entsprechend editierst, sollte es doch funktionieren... ?

ACPI als normaluser

Jetzt mitmachen!

Teilen

Benutzer online in diesem Thema