als nicht-root Script mit Root-rechten ausführen

[fuchsmi]

Hallo!
Ich habe z.B. ein Script "beispiel.sh" (rwxrwxr-x, User root Group root), mit folgendem Inhalt:

Code: Select all

#/bin/sh
pkill -1 named

wie kann ich erreichen dass ein nicht-root User das Scipt mit Rootrechten ohne Rootpasswort ausführen kann?

michi

[oxygen]

Entweder per su, sudo oder per suid.

[wirsing]

SUID funktioniert nicht, da es sich um ein Script handelt. Bei Perl gibt es dann den Mechanismus suidperl, der das wieder ermöglicht, aber bei bash?

[oxygen]

Klar geht das mit suid. chmod +xs beispiel.sh und schon kann jeder named reloaden.

[rootmaster]

Klar geht das mit suid. chmod +xs beispiel.sh und schon kann jeder named reloaden.

bei shellscripten ist das suid ohne wirkung, da sie nur sehr schwer abzusichern wären (race-conditions etc.)

ein simples beispiel...

lsroot.sh mit setuid root:
---
#!/bin/bash
cd /root
ls -al
---

jetzt geht jemand daher und setzt

PATH=/home/userxy/bin:$PATH; export PATH

wenn er jetzt in ~/bin ein program mit namen "ls" installiert, wird dieses mit root-rechten ausgeführt und kann böse sachen machen, wenn er lsroot.sh aufruft

"back to the roots"

[boozedǃ]

Interessante Ausführung, rootmaster. :-)

[captaincrunch]

Daher : su oder sudo