[gelöst] Eigens Skript aus OSD ausführen

Was steht im Skript? Hat der User vdr die nötigen Rechte das zu tun, was da ausgeführt werden soll?

Dann ist die Sache doch klar... da Fehlt die Berechtigung das zu tun.

Lösungsmöglichkeiten wären

• ein entsprechender Eintrag in der sudoers http://wiki.ubuntuusers.de/sudo/Konfiguration
• Das ganze in einen Upstart-Job auzulagern, der dann über ein Signal oder direkt (dann ebenfalls mit einem entsprechenden sudoers Eintrag) aufgerufen wird

Ist da jetzt ein sudo davor?

Nur mal aus Prinzip... Das muss an dieser Stelle mal gesagt werden (nicht das sich das jemand abschaut).

Nen sudo auf nen Shellscript auf das jeder nen Schreibrechte hat... So was macht man aus Prinzip nicht.

Dem Script nur Schreibrechte für root geben und in der sudoers.d Datei damit
--
vdr ALL=NOPASSWD: /usr/local/bin/wlan.sh ""
--
die Parameter verbieten.

cu

Zitat von Keine_Ahnung

Nur mal aus Prinzip... Das muss an dieser Stelle mal gesagt werden (nicht das sich das jemand abschaut).

Bei dem Script hast Du schon sicherheitsbedenken? Benutzt Du einen Firewall und Virenscanner?

Albert

Zitat von DaKilla

Bei dem Script hast Du schon sicherheitsbedenken?

Nein das Problem liegt darin:

Zitat von atgis

Mit

Code

chmod 0777

Damit könnte jeder, der an eine Shell kommt beliebige Befehle hineinschreiben und durch den vdr ausführen lassen. Sowas sollte immer root gehören und nur von root beschreibbar sein.

Zitat von seahawk1986

Damit könnte jeder, der an eine Shell kommt beliebige Befehle hineinschreiben und durch den vdr ausführen lassen.

Besser isses, aber nur hypothetisch. Selbst wenn jemand den SSH Port scant steht er doch vor die Anmeldung. Hat er einmal den Benutzer und Kennwort, dann ist alles zu spät. Wenn nicht, dann nützt dem doch 0777 herzlich wenig. Einen Gastzugang haben wir nicht. Sehe ich das falsch?

Albert

Angenommen irgendein Dienst der über Netzwerk zugreifbar ist hat ein Problem, so dass man darüber in Dateien schreiben kann, dann wäre es üblicherweise kein grosses Problem, da man dann nur in Dateien schreiben kann, die dem User unter dem der Netzwerkdienst läuft zugreifbar sind (daher der Benutzer vdr für vdr). Wenn man jetzt eine Datei die world writable und ausführbar ist per sudo ausführt, gewährt man hier vielleicht unbewusst einen Rootzugang (unbewusst für eine Masse an Usern die sich ihr Wissen hier aus dem Forum zusammenstoppeln).

Keine_Ahnung hat lediglich eingeworfen das dies nicht dem "Best Practise" entspricht und ich stimme hier zu. Sicherheit ist so gesehen eher eine Grundhaltung und ein Konzept. Man darf nicht davon ausgehen, das Einbrecher durch die Tür gehen, dementsprechend bringt es nichts die Tür 5fach verriegelt zu haben, aber das Fenster offen stehen zu lassen oder die Wänder nur aus Pappmaché zu bauen. Auf Computer bezogen ist es sehr hilfreich wenn man bestimmte Regeln befolgt die es einem leichter machen, sein System sauber zu halten. Sicher wird keiner einen VDR ohne weiteres ins Internet stellen, nichtsdestotrotz kann man ein paar Grundregeln befolgen sonst kann man gleich alles als root laufen lassen und root ein Standardpasswort geben ...

Wer unter Paranoia leidet , der sollte eh die Kist auslassen