Kullanıcı1'in şifresiz “su - user2” yapmasına izin ver

martinKullanıcının martin-testşifre olmadan kullanıcıya geçmesine izin vermem gerekiyor

su - martin-test

Bunun yapılandırılabileceğini düşünüyorum /etc/pam.d/su. Zaten bu dosyada uncommented olabilecek bazı çizgiler var. Ancak, martingruba kullanıcı ekleme fikrinden hoşlanmıyorum wheel. martinGeçebileceğimden daha fazla ayrıcalık vermek istemiyorum martin-test. Ben de kullanmak istemiyorum sudo.

Kullanıcı ayrıcalıklarını martinminimumda tutarken bunu yapmanın en iyi yolu ne olabilir ?

Aşağıdaki satırları, pam_rootok.sosatırın hemen altına ekleyin /etc/pam.d/su:

auth  [success=ignore default=1] pam_succeed_if.so user = martin-test
auth  sufficient                 pam_succeed_if.so use_uid user = martin

Bu çizgiler pam_succeed_if.somodülü kullanarak kontrol eder . Ayrıca , çizgiler hakkında daha fazla bilgi edinmek için Linux-PAM yapılandırma dosyası sözdizimine bakın auth.

• İlk satır olmadığını denetler hedef kullanıcı olduğunu martin-test. Öyleyse, hiçbir şey olmuyor ( success=ignore) ve mevcut kullanıcıyı kontrol etmek için bir sonraki satıra devam ediyoruz . Değilse, bir sonraki satır atlanacak ( default=1) ve normal kimlik doğrulama adımlarıyla sonraki satırlarda devam ediyoruz.
• İkinci satır, geçerli kullanıcının olup olmadığını kontrol eder martin. Eğer öyleyse, sistem kimlik doğrulama işlemini başarılı olarak görür ve return ( sufficient). Değilse, hiçbir şey olmuyor ve normal kimlik doğrulama adımlarıyla sonraki satırlarda devam ediyoruz.

Ayrıca subir grubu kısıtlayabilirsiniz , burada grup şifre olmadan allowedpeopleyapabilirsiniz su:

auth sufficient pam_succeed_if.so use_uid user ingroup allowedpeople

Grupları değiştirmek veya kullanmak istemiyorsanız sudo, pam_execharici komut dosyalarını bir pam aşamasında yürütmek için adı verilen bir pam modülü kullanın .

Satırdan /etc/pam.d/susonraki satırınıza bir satır ekleyin pam_rootok.so:

auth       sufficient pam_exec.so quiet /path/to/script

/path/to/script 755 (rwxr-xr-x) izinlerine ve aşağıdaki içeriğe sahiptir:

#!/bin/bash
if [ "$PAM_TYPE" == "auth" ] && \
[ "$PAM_USER" == "martin-test" ] && \
[ "$PAM_RUSER" == "martin" ]; then
  exit 0
else
  exit 1
fi

Öyleyse, bu senaryo başarıyla var ise su:

• kimlik doğrulama bağlamında denir,
• arayan kullanıcı martinve
• kimliği doğrulamak için kullanıcı martin-test.

Görmek:

martin@host:~$ su - martin-test
martin-test@host:~$ exit
martin@host:~$ su - otheruser
Password: ****
otheruser@host:~$ 

Kök hesaba erişiminiz yoksa, ancak bir komutu çalıştırmak için kullanmak istediğiniz kullanıcının şifresine sahipseniz, aşağıdakileri yapabilirsiniz.

• Bu size toto'nun şifresini soracak: su - toto -c whoami
• Bu olmaz: ssh toto @ localhost whoami

Sadece genel anahtarınızı toto onaylı anahtarlarına yükleyin.

Benim basit çözümüm:

sudo login -f martin-test

Her ne pahasına olursa olsun sudo'dan kaçınmak istiyorsanız, bunu bir betiğe koymak mümkün olmalı.

1. root'a ve root haklarına sahip ( setuid bayrağını kullanarak )
2. sudo olmadan da herkes tarafından uygulanabilir.

Ancak, bunun gerçekten çalışmasını sağlamak için chown rootve chmod +s ToTest.shbitlerini çözemiyorum:

#!/usr/bin/env bash
echo howdy, I am $(whoami)
sudo login -f martin-test

Yankı bana söylediği gibi hala normal kullanıcım olarak çalışıyorum. Ve hala sudo şifresi gerektirir. Kök olarak çalışıyor olsaydı sudo, son satırda biri kaçabilirdi ...