Re: kør program som anden bruger

From: Tony Albers (none@tony--albers-data.dk.lh.bsd-dk.dk)
Date: Fri 10 Nov 2006 - 11:29:01 CET


Date: Fri, 10 Nov 2006 11:29:01 +0100 (CET)
Subject: Re: kør program som anden bruger
From: "Tony Albers" <none@tony--albers-data.dk.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk


>>
>> On 09/11/2006, at 22.55, Robert Jeppesen wrote:
>>
>>> Jeg har installeret en FreeBSD 6.1 server med CounterStrikeSource
>>> (CSS)
>>> til sønnike.
>>> CSS er installeret fra ports og ligger under /usr/local/games/
>>> srcds. Ejer
>>> er root:wheel, mode 554.
>>>
>>> Jeg ville egenlig gerne lave det således at sønnike selv kunne
>>> logge på
>>> serveren via ssh og starte CSS. (Via screen således at CSS kunne køre
>>> videre selvom ssh sessionen blev afbrudt.)
>>> Det er vel 'bare' at ændre ejerskabet på alle filer under
>>> /usr/local/games/srcds til fx. games:games og gøre sønnike medlem af
>>> games. Eller ??
>>>
>>> Det var måske en fordel at CSS kørte som games, altså skiftede bruger
>>> under opstart, men hvordan gør man det?
>>> Det har måske så den ulempe at CSS' konsol ikke længere er til
>>> rådighed
>>> for den der starter programmet.
>>>
>>> Og endelig burde den vel køre chroot..
>> sikkert :-)
>>>
>>> Er der nogle der har en lignende server kørende og som har fundet
>>> 'løsningen' på de nævnte problemstillinger?
>>
>> De problemer du remser op er noget man ofte støder på og jeg plejer
>> at anbefale sudo kommandoen - den er rar og manulsiden gør at man
>> er igang meget hurtigt.
>>
>> Med sudo kan du således angive at din søns brugerid kan udføre CSS,
>> men ikke andet.
>>
>> Med sudo konfigureret vil det være noget i stil med
>>
>> sønnikke$ ssh server
>> sønnikke@server:/home/sønnikke$ screen
>> sønnikke@server:/home/sønnikke$ sudo startsåcsstilmig.sh
>>
>> evt. med -u brugerid som den skal startes som, mit alias til
>> tomcat er eksempelvis på nogle maskiner:
>> alias tomcat=' sudo -u tomcat /home/tomcat/bin/tomcat'
>>
>> Du kan lave et "start css script" som kan udføres med sudo, MEN
>> husk på at du skal sikre dette script.
>>
>> Det betyder at du skal inkludere fuld PATH i dit script, køre
>> det med en fornuftig shell checke fejlkoder og input.
>>
>> Fordelen ved scriptet er at du kan skifte til det rigtige katalog,
>> sætte variable og lave det med start/stop
>>
>> Der er en masse eksempler i OpenBSD /etc/ eksempelvis daily
>> og her er skelettet til et tomcat startscript
>>
>> #!/bin/sh -
>> #
>> PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin...tilføj her
>>
>> cd /home/tomcat
>>
>> VAR1=test1
>> VAR2=test2
>> export VAR1 VAR2
>>
>> # start and stop tomcat server
>> case $1 in
>> start)
>> echo Starting tomcat
>> ${CATALINA_HOME}/bin/startup.sh
>> ;;
>> stop)
>> echo Stopping tomcat
>> ${CATALINA_HOME}/bin/shutdown.sh
>> ;;
>> restart)
>> $0 stop
>> sleep 10
>> $0 start
>> ;;
>> *) echo "$0 unknown parameter $1"; exit 127;;
>> esac
>>
> På svarene kan jeg se at der er masser at gå i gang med :-)
> Takker for svarene indtil videre.
>
> mvh
> Robert
>
> PS. Jeg prøver stadig at få mine børn til at benytte Linux/BSD men vi er
> kommet til det punkt hvor de begynder at blive fjerne i blikket inden jeg
> åbner munden ;-)
> De er hhv. 11 & 16..
>
>

hehe, den kender jeg godt. Her i huset er det to drenge på 9 og 12. De
synes at FreeBSD er fedt fordi det altid virker, men de er godt nok mugne
over at der ikke findes så mange spil til dem. Som en af mine kolleger
sagde den anden dag: Jeg ville aldrig bruge windows-whatever som server
OS, men til desktoppen er det godt fordi det er nemt at gå til, og der er
mange programmer.

anywho, held og lykke med projektet.

/tony

- --
Med venlig hilsen,

/~\ The ASCII [ Tony Albers ]
\ / Ribbon Campaign [ Indehaver ]
 X Against HTML [ UNIX konsulent ]
/ \ Email! [ Solaris specialist ]

Tlf: +45 8648 1131
Mob: +45 6077 1131

Albers Data



This archive was generated by hypermail 2b30 : Thu 30 Nov 2006 - 23:00:03 CET