Am 22.06.2005 um 16:35 Uhr schrieb Wolf Wiegand <[EMAIL PROTECTED]>:
> On Wed, Jun 22, 2005 at 03:12:38PM +0200, Thilo Engelbracht wrote:
>
> > > Die Benutzer sind aber schon auf einer der virtuellen Konsolen angemeldet,
> > > oder? Also nicht nur über kdm/gdm? Sonst wird das wohl nicht
> > > funktionieren, da nur genau das ('Ist einer der User in shutdown.allow
> > > auf einer virtuellen Konsole angemeldet?') von shutdown überprüft wird.
> >
> > ehrlich gesagt weiß ich nicht genau, was eine "virtuelle Konsole"
> > ist...
> >
> > Auf meinem Server ist _keine_ grafische Oberfläche installiert.
>
> Ah so, ok, dann sollte das in Ordnung sein. Ich habe mir gerade mal den
> Source angeguckt. Dort wird als erstes geprüft, ob der aufrufende
> Benutzer root ist. Wenn nein, wird sofort abgebrochen und der Parameter
> -a überhaupt nicht mehr beachtet. Anscheinend klappt das nur, wenn
> /sbin/shutdown suid root ist, was es auf meinem Woody hier zumindest
> nicht ist (und ich kann micht nicht erinnern, da was dran geändert zu
> haben).
Na das ist doch mal eine Aussage! Vielen Dank für die Information.
Könnte man das denn als Bug bezeichnen? Schließlich verhält sich ja
der "shutdown"-Befehl nicht so, wie er laut Manpage funktionieren
sollte.
> Nimm sudo :-). Oder lege ein /(s)bin/shutdown an, was suid-root ist
> und nur für eine bestimmte Gruppe lesbar/ausführbar ist.
Ja, mache ich.
Nochmals herzlichen Dank für Deine Hilfe!
> Wolf
Gruß,
Thilo
--
Registered Linux user #348074 with the Linux counter
http://counter.li.org
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
