-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Le Jeudi 26 Juin 2003 12:14, Pierre BETOUIN a �crit : > Salut, > > Avec sudo, tu peux configurer avec un timeout : il te demande la > premi�re fois le passwd, et plus pdant par ex. 5min... Suite � ton mail, je me suis dit que j'allais configurer le temps un peu plus long mais j'ai pas trouv� o�. A priori dans le fichier sudoers, il n'y a rien.
Au passage, il faut �diter le fichier /etc/sudoers avec la commande visu. J�r�me > > donc si tu fais : sudo /path/prog1 > sudo /path/prog2 > il ne te demandera le pass que la 1�re fois... > > Je ne sais pas pourquoi tu veux ex�cuter qque chose en tant que root, > mais sache que c'est TR�S dangereux... > Par ex, la premi�re chose que tu pourrais faire serait : > > ----------------- > #!/bin/bash > sudo programme > ----------------- > > Imagine que la personne aille dans un r�pertoire temp, par ex. et fasse > > > ln -s `which sudo` sudo > export PATH=. > ./le_script > > > Et l�, elle se retouve � lancer ce qu'elle veut en tant que root... Je > te d�conseille donc vivement la ligne > user ALL=(ALL) ALL: ALL > > > Tu peux aussi suider le programme (chmod +s /path/prog) mais l� aussi �a > peut s'av�rer encore tr�s dangereux.. Pbl du programme : overflow, > string format, etc. ou le m�me probl�me que pr�c�demment, avec un execve > par ex. > > Bonne journ�e. > > Pierre > > Le jeu 26/06/2003 � 09:37, Pasquier Francois-Xavier a �crit : > > Bonjour a tous, > > > > Tout est dans le titre !! > > Comment peut on forcer le passage en root (en rentrant le mot de passe) > > dans un script qui peut etre lanc� par tout le monde ? > > > > Note: j'ai mis simplement la ligne "su" dans le script, il me demande > > bien le mot de passe mais quitte apr�s et n'execute pas tout le > > script... > > > > > > Voila, merci d'avance :) > > > > FX > > > > > > ______________________________________________________________________ > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > Rendez-vous sur "http://www.mandrakestore.com" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQE/AJt+isLT/qqwDAkRAlU6AJ452nx6BY5HOHISoKSgyyIE3NPHnQCfbACW ofQqRMUeH3Y8vAxHagvduuU= =kuRN -----END PGP SIGNATURE-----
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com"
