Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Sudo , probleme de parametrage

[supprimé]

Salut,
Alors mon probleme est apriori simple :

J'ai un shell a lancer qui doit reboot un process java.
mon script reboot.sh:
------------------------------------------------------
#!/bin/bash
processid=`ps -ef | grep 'RomuServer' | grep 'java' | grep -v apache | grep -v apache | tr ' ' 't' | awk '{print $2 }'`
echo "reboot"
if [ $processid ]; then
echo "kill du process"
echo $processid
kill -9 $processid
else
echo "process introuvable"
fi

echo "lancement"
java RomuServer 2001 &
------------------------------------------------------
le Java , le kill sont autorisés seulement au root.
Mais , je voudrai lancer le shell via PHP (le user apache donc)
En fouillant le net , j'ai trouvé que sudo pouvait faire ça.
j'ai donc ajouté a mon etc/sudoers via visudo la ligne suivante :

apache ALL=reboot.sh NOPASSWD: ALL

Mais sudo me plante :
erreur ligne 27
sudoers file: syntax error, line 28

Esce que c'est la bonne piste pour lancer mon script ?
Si oui, d'ou vient mon erreur de fichier ??

Merci,
zebat

jula

Salut,
voilà mon /etc/sudoers, si ça peut t'aider:

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification
Cmnd_Alias CMND_CIVACUVE = /bin/mount, /bin/umount, /sbin/fdisk -l, /home/civacuve/CivaCuve/scripts/cce_change_svr.scr,/home/civacuve/CivaCuve/scripts/cce_change_imp.scr

# Defaults specification

# User privilege specification
root    ALL=(ALL) ALL
civacuve ALL=(ALL) NOPASSWD: CMND_CIVACUVE

# Uncomment to allow people in group wheel to run all commands
# %wheel    ALL=(ALL)    ALL

# Same thing without a password
# %wheel    ALL=(ALL)    NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

comme tu peux le voir, il n'y a pas qu'une ligne à ajouter pour permettre à un user d'exécuter un script en root :
il faut créer une commande avant d'autoriser le user!
si tu as des questions n'hésite pas.
cordialement,
jula.

[supprimé]

ok merci ,donc je vais essayer :
apache ALL=(ALL) NOPASSWD: /var/httpdocs/reboot.sh
1/ je n'ai pas besoin de faire un alias dans mon cas?
2/le ALL=(ALL) veut dire : qlquesoit le serveur ?

ciao ,merci encore pour ton aide

[supprimé]

super il manquait le cmnd_alias 😉
merci ciao