Правильная настройка SUDO

[freeman_tnu]

Есть задача реконфигурить сквид из веб странички, для этого ставлю sudo, добавляю пользователя www в группу wheel и в файле sudoers прописываю следующую строку

Код: Выделить всё

www ALL = NOPASSWD: /usr/local/etc/rc.d/squid

Для проверки делаю следующее:
В ответ получаю

Код: Выделить всё

2012/04/03 02:05:57| ERROR: redirect_program /usr/local/rejik/redirector: (13) Permission denied
FATAL: redirect_program /usr/local/rejik/redirector: (13) Permission denied
Squid Cache (Version 3.1.19): Terminated abnormally.
CPU Usage: 0.006 seconds = 0.006 user + 0.000 sys
Maximum Resident Size: 2632 KB
Page faults with physical i/o: 0

Ок, не вопрос, снова правлю файл sudoers:

Код: Выделить всё

Cmnd_Alias      SQUIDWEB = /usr/local/sbin/squid,/usr/local/rejik/redirector
www ALL = NOPASSWD: SQUIDWEB

При проверке результат аналогичный вышеприведенному: Permission denied
Подскажите, что делаю не так при настройке sudo?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Для проверки делаю следующее:

А что делаешь?

[freeman_tnu]

Сорри, забыл

Код: Выделить всё

sudo -u www /usr/local/etc/rc.d/squid reload

[skeletor]

А зачем '-u www', если вы и так от его имени запускаете?

[freeman_tnu]

пробовал и без '-u www' результат такой же

[skeletor]

Скорее всего неправильно прописано в sudoers. Попробуйте так:

Код: Выделить всё

www ALL=(ALL) NOPASSWD:/usr/local/etc/rc.d/squid

ну и запускать так:

Код: Выделить всё

sudo /usr/local/etc/rc.d/squid ... 

[freeman_tnu]

такой тип записи я тоже пробовал- пермишн денайд

[skeletor]

Значит тогда: либо скрипт исполняется не от www, либо нет прав на выполнение скрипта /usr/local/etc/rc.d/squid (не хватает флага +x), либо что-то не так в sudoers.

[freeman_tnu]

Получилось. Ошибка в синтаксисе файла sudoers:

Код: Выделить всё

www ALL=NOPASSWD:/usr/local/sbin/squid, /usr/local/rejik/redirector

Ранее я везде в строке вставлял пробелы перед символом '=', а их там быть не должно. Теперь работает.