Re: kør program som anden bruger

From: Robert Jeppesen (none@robert--sermilik.dk.lh.bsd-dk.dk)
Date: Fri 10 Nov 2006 - 11:18:31 CET


Date: Fri, 10 Nov 2006 11:18:31 +0100 (CET)
Subject: Re: kør program som anden bruger
From: "Robert Jeppesen" <none@robert--sermilik.dk.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk


>
> On 09/11/2006, at 22.55, Robert Jeppesen wrote:
>
>> Jeg har installeret en FreeBSD 6.1 server med CounterStrikeSource
>> (CSS)
>> til sønnike.
>> CSS er installeret fra ports og ligger under /usr/local/games/
>> srcds. Ejer
>> er root:wheel, mode 554.
>>
>> Jeg ville egenlig gerne lave det således at sønnike selv kunne
>> logge på
>> serveren via ssh og starte CSS. (Via screen således at CSS kunne køre
>> videre selvom ssh sessionen blev afbrudt.)
>> Det er vel 'bare' at ændre ejerskabet på alle filer under
>> /usr/local/games/srcds til fx. games:games og gøre sønnike medlem af
>> games. Eller ??
>>
>> Det var måske en fordel at CSS kørte som games, altså skiftede bruger
>> under opstart, men hvordan gør man det?
>> Det har måske så den ulempe at CSS' konsol ikke længere er til
>> rådighed
>> for den der starter programmet.
>>
>> Og endelig burde den vel køre chroot..
> sikkert :-)
>>
>> Er der nogle der har en lignende server kørende og som har fundet
>> 'løsningen' på de nævnte problemstillinger?
>
> De problemer du remser op er noget man ofte støder på og jeg plejer
> at anbefale sudo kommandoen - den er rar og manulsiden gør at man
> er igang meget hurtigt.
>
> Med sudo kan du således angive at din søns brugerid kan udføre CSS,
> men ikke andet.
>
> Med sudo konfigureret vil det være noget i stil med
>
> sønnikke$ ssh server
> sønnikke@server:/home/sønnikke$ screen
> sønnikke@server:/home/sønnikke$ sudo startsåcsstilmig.sh
>
> evt. med -u brugerid som den skal startes som, mit alias til
> tomcat er eksempelvis på nogle maskiner:
> alias tomcat=' sudo -u tomcat /home/tomcat/bin/tomcat'
>
> Du kan lave et "start css script" som kan udføres med sudo, MEN
> husk på at du skal sikre dette script.
>
> Det betyder at du skal inkludere fuld PATH i dit script, køre
> det med en fornuftig shell checke fejlkoder og input.
>
> Fordelen ved scriptet er at du kan skifte til det rigtige katalog,
> sætte variable og lave det med start/stop
>
> Der er en masse eksempler i OpenBSD /etc/ eksempelvis daily
> og her er skelettet til et tomcat startscript
>
> #!/bin/sh -
> #
> PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin...tilføj her
>
> cd /home/tomcat
>
> VAR1=test1
> VAR2=test2
> export VAR1 VAR2
>
> # start and stop tomcat server
> case $1 in
> start)
> echo Starting tomcat
> ${CATALINA_HOME}/bin/startup.sh
> ;;
> stop)
> echo Stopping tomcat
> ${CATALINA_HOME}/bin/shutdown.sh
> ;;
> restart)
> $0 stop
> sleep 10
> $0 start
> ;;
> *) echo "$0 unknown parameter $1"; exit 127;;
> esac
>
På svarene kan jeg se at der er masser at gå i gang med :-)
Takker for svarene indtil videre.

mvh
Robert

PS. Jeg prøver stadig at få mine børn til at benytte Linux/BSD men vi er
kommet til det punkt hvor de begynder at blive fjerne i blikket inden jeg
åbner munden ;-)
De er hhv. 11 & 16..



This archive was generated by hypermail 2b30 : Thu 30 Nov 2006 - 23:00:03 CET