0

Вопрос касается только языка СИ, только ОС Линукс.

Суть задачи. Моя основная программа запускается с sudo, запрашивается пароль и идет выполнение. Далее уже в самой этой программе выполняются вызовы к различным внешним программам с использованием sudo (например, "sudo rm ..."). Поскольку время действия сессии sudo ограничено, первые несколько вызовов sudo из программы выполняются нормально. Но потом, когда время сессии заканчивается (а моя программа работает в течение нескольких часов), команды на выполнение внешних программ с sudo выполняться перестают. Примечание. Запуск внешних программ изнутри моей делается с помощью popen(...).

Что делалось для решения проблемы: а) устанавливался большой timestamp_timeout; б) основная программа запускалась после ввода sudo -s

Проблема не была решена. Видимо, запуск внешних программ изнутри моей основной программы рассматривается не как продолжение сессии sudo основной программы. Полностью отменять запрос пароля sudo для текущего пользователя я не хочу. Требуется решение, которое позволит запускать внешние программы изнутри моей основной программы в не зависимости от времени действия сессии sudo. Либо как запускать внешние программы с одновременной передачей пароля sudo.

Заранее благодарю за конструктивные ответы.

7
  • sudo ... | <password> Работает? нет?
    – Lofectr
    10 мар 2020 в 7:39
  • 6
    sudo myprogram и не нужно заниматься странным
    – Alexey Ten
    10 мар 2020 в 8:07
  • Уважаемые Данил и Alexey Ten, sudo | pass не работает в bash на debian. Насчет запуска основной программы с sudo я уже написал в самом вопросе. Это не решение
    – dita137
    10 мар 2020 в 8:13
  • Про debian вы не говорили. Уточните свой вопрос.
    – AlexGlebe
    10 мар 2020 в 8:19
  • 4
    Вы сами написали Моя основная программа запускается с sudo, в каком смысле это не решение? для чего из программы Вы вызываете заново sudo, когда у программы и так есть root права
    – Arenoros
    10 мар 2020 в 8:20

4 ответа 4

5

если программа запущена с root правами, то они останутся до ее завершения, внутри нее не нужно использовать sudo

9
  • 2
    @AlexGlebe, блин, я не знаю как подтвердить свои слова, но софт который я пишу работает, под десятком вариаций debian включая ubuntu и "военную" астру, так же есть qnx и другие posix системы, везде это работает одинаково
    – Arenoros
    10 мар 2020 в 7:49
  • 2
    wut? это в какой posix системе нет root? [1]: i.stack.imgur.com/c7m9U.png
    – Arenoros
    10 мар 2020 в 8:01
  • 2
    @AlexGlebe, открою для тебя "секрет" но разрешение на вход под root ни как не связано с наличием этого дефолтного пользователя в любой posix системы
    – Arenoros
    10 мар 2020 в 8:06
  • 2
    Точно так же как и наличие root прав не связано с наличием в /etc/pssswd пользователя c именем root
    – Arenoros
    10 мар 2020 в 8:12
  • 1
    @Arenoros в ubuntu есть root. во первых все приложения системные запускаются от этого пользователя, во вторых чтобы зайти под root, надо написать sudo su
    – user302477
    10 мар 2020 в 8:47
1

У вас явно какой-то неправильный воркфлоу. Но для такого неправильного воркфлоу есть решение. sudo -S program <<<"YourPassWord" или echo "YourPassWord"|sudo -S program введите сюда описание изображения

4
  • Какой сложный prompt.
    – user207200
    10 мар 2020 в 11:04
  • Уважаемый Oxyd, Ваше решение работает и оно точно отвечает именно на поставленный мною вопрос. Благодарю Вас за помощь.
    – dita137
    10 мар 2020 в 18:54
  • @dita137 Не забудьте отметить ответ решением! ;-)
    – Oxyd
    11 мар 2020 в 0:23
  • @mkkik Да обычный. Из поставки oh-my-zsh.
    – Oxyd
    11 мар 2020 в 0:24
0
sudo visudo
Меняем %sudo ALL=(ALL:ALL) ALL
на %sudo ALL=(ALL:ALL) NOPASSWD: ALL

Получаем выполнение sudo от имени пользователя члена группы sudo без ввода пароля

0

Может вместо sudo в popen переставлять uid через setuid, setreuid, setresuid или setfsuid (https://jlk.fjfi.cvut.cz/arch/manpages/man/seteuid.2.en)

Также чтоб не запскать программу под sudo поставить разрешение на бинарный файл через Capabilities

setcap CAP_SETUID ./program

или

chown root ./program
chmod u+s ./program

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.