forum.lissyara.su

Добавлено: **2012-04-03 10:08:03**

Есть задача реконфигурить сквид из веб странички, для этого ставлю sudo, добавляю пользователя www в группу wheel и в файле sudoers прописываю следующую строку

Код: Выделить всё

www ALL = NOPASSWD: /usr/local/etc/rc.d/squid

Для проверки делаю следующее:
В ответ получаю

Код: Выделить всё

2012/04/03 02:05:57| ERROR: redirect_program /usr/local/rejik/redirector: (13) Permission denied
FATAL: redirect_program /usr/local/rejik/redirector: (13) Permission denied
Squid Cache (Version 3.1.19): Terminated abnormally.
CPU Usage: 0.006 seconds = 0.006 user + 0.000 sys
Maximum Resident Size: 2632 KB
Page faults with physical i/o: 0

Ок, не вопрос, снова правлю файл sudoers:

Код: Выделить всё

Cmnd_Alias      SQUIDWEB = /usr/local/sbin/squid,/usr/local/rejik/redirector
www ALL = NOPASSWD: SQUIDWEB

При проверке результат аналогичный вышеприведенному: Permission denied
Подскажите, что делаю не так при настройке sudo?

Добавлено: **2012-04-03 11:21:27**

freeman_tnu писал(а): Для проверки делаю следующее:

А что делаешь?

Добавлено: **2012-04-03 12:49:16**

Сорри, забыл

Код: Выделить всё

sudo -u www /usr/local/etc/rc.d/squid reload

Добавлено: **2012-04-03 13:00:53**

А зачем '-u www', если вы и так от его имени запускаете?

Добавлено: **2012-04-03 13:06:55**

пробовал и без '-u www' результат такой же

Добавлено: **2012-04-03 13:11:34**

Скорее всего неправильно прописано в sudoers. Попробуйте так:

Код: Выделить всё

www ALL=(ALL) NOPASSWD:/usr/local/etc/rc.d/squid

ну и запускать так:

Код: Выделить всё

sudo /usr/local/etc/rc.d/squid ...

Добавлено: **2012-04-03 13:26:33**

такой тип записи я тоже пробовал- пермишн денайд

Добавлено: **2012-04-03 13:33:08**

Значит тогда: либо скрипт исполняется не от www, либо нет прав на выполнение скрипта /usr/local/etc/rc.d/squid (не хватает флага +x), либо что-то не так в sudoers.

Добавлено: **2012-04-03 17:49:48**

Получилось. Ошибка в синтаксисе файла sudoers:

Код: Выделить всё

www ALL=NOPASSWD:/usr/local/sbin/squid, /usr/local/rejik/redirector

Ранее я везде в строке вставлял пробелы перед символом '=', а их там быть не должно. Теперь работает.

forum.lissyara.su

Правильная настройка SUDO

Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO

Re: Правильная настройка SUDO