Início / unix / Perguntas / 756128
Accepted
Mark
Asked: 2023-09-09 16:21:47 +0800 CST

A concessão de privilégios usando visudo ainda impede o usuário de executar o comando

  • 772

Seguindo esta solução, quero conceder ao usuário daemona execução de /bin/date. Aqui está o que eu fiz:

  1. encontre o usuário que apache2usa ao gerar:

    # ps | grep httpd
252 root     /usr/bin/httpd -k start
260 daemon   /usr/bin/httpd -k start
262 daemon   /usr/bin/httpd -k start
264 daemon   /usr/bin/httpd -k start
467 root     grep httpd

  2. encontre o caminho certo para date:

    # which date
/bin/date

  3. usando visudoadicione as seguintes linhas:

    Cmnd_Alias DATE=/bin/date                                               
daemon ALL=NOPASSWD: DATE

  4. reinício

  5. teste os novos privilégios:

    # sudo -u daemon date -s "2023-09-09 10:16:00"
date: can't set date: Operation not permitted
Sat Sep  9 10:16:00 UTC 2023

Há algo errado na minha sintaxe? Eu também tentei com:

ALL ALL=NOPASSWD: DATE

mas é a mesma coisa. É um ambiente Buildroot.

sudo

1 respostas

  1. Best Answer

    Você precisa especificar o caminho exato que corresponde à sudoersconfiguração. Seu teste também está de trás para frente: começando do root, você precisa se tornar daemon, depois tente executar sudo.

    sudo -u daemon sudo /bin/date -s "2023-09-09 10:16:00"

    Deveria trabalhar.

    (Seu teste atual tenta ser executado datecomo daemonusuário, o que não funciona.)

    • 2

relate perguntas