Russian Qt Forum
Март 29, 2024, 09:23 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
 
  Начало   Форум  WIKI (Вики)FAQ Помощь Поиск Войти Регистрация  

Страниц: [1] 2 3   Вниз
  Печать  
Автор Тема: Вопросы по Ubuntu ( критикам и посылальщикам в man не заходить!!!)  (Прочитано 19407 раз)
Bepec
Гость
« : Октябрь 02, 2017, 22:16 »

Итак, приветствую заглянувших, доброе время суток.

Накопилась кучка вопросов, не сильно проблемных, но очень нервирующих. Поиски в нете практически бесполезны, из-за кучи информации по разным версиям linux/неподдерживаемым утилитам/флуда и посылов в man(каждая вторая тема). Хотя никого отвечать не заставляю, но желающие поделиться своей мудростью приветствуются.

OS: Ubuntu 16.04 LTS

Вопрос 1: Как запустить GUI программу с правами рута, минуя консоль?
Как работает: использование su sudo su gksu даёт нужный результат, но с постоянным требованием пароля. Отключение требования пароля под sudo нежелательно.
Как хотелось бы: двойной щелчок и запуск под рутом.
Причины: приложение работает с COM портами и mount, требуется root разрешения.

Вопрос 2: Как запустить .sh скрипт, с именем "view.sh", с содержимым
Код:
#!/bin/bash
# comment
sudo команда
, с установленным флагом -x(разрешить выполнение файла как программы), двойным щелчком по файлу, а так же двойным щелчком по нему же на рабочем столе Ubuntu?
Как работает: исключительно из консоли. Двойной щелчок вызывает программы-редакторы файлов.

Вопрос 3: Имеется ли GUI-шный способ создать и редактировать свойства ярлыка?
Как работает: хреначить ручками внутреннюю структуру файла.
Как хотелось бы: иметь нормальный gui.

PS если будут какие то полезные лайфхаки/замечания/пожелания/критика, не буду против прочитать/выслушать/принять/оценить.
Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #1 : Октябрь 03, 2017, 07:24 »

Причины: приложение работает с COM портами и mount, требуется root разрешения.
Ни для первого, ни для второго не нужны права root.

Как работает: исключительно из консоли. Двойной щелчок вызывает программы-редакторы файлов.
Создать для него ярлык и щелкать по нему.

Вопрос 3: Имеется ли GUI-шный способ создать и редактировать свойства ярлыка?
Это зависит от используемого графического окружения. Вот я сейчас пишу под xfce4, она по клику правой кнопкой мыши на десктопе предлагает созадть  значек запуска.
Записан
qate
Супер
******
Offline Offline

Сообщений: 1175


Просмотр профиля
« Ответ #2 : Октябрь 03, 2017, 09:17 »

1. a) внести изменения в файл /etc/sudoers (https://logvinov.net/2014/05/mount-umount-root-bez-parolya-ubuntu.html)
    б) для доступа к КОМ порту необходимо и достаточно включить пользователя в группу dialout (т.е. без прав root)
    в) если это флешка, то она сама монтируется

2. обернуть sh в ярлык, его формат предельно простой:
Код:
[Desktop Entry]
Exec=/home/user1/bin/mySrcipt.sh
Icon=/home/user1/bin/mySrcipt.png
Path=/home/user1/bin/
Name=My Programm
Name[ru]=Моя программа
StartupNotify=false
Terminal=false
Type=Application
и добавить ему флаг запуска

Записан
Bepec
Гость
« Ответ #3 : Октябрь 03, 2017, 14:15 »

to Old: пожалуйста воздержитесь от бесполезных комментариев в теме, вроде
Цитировать
Ни для первого, ни для второго не нужны права root.
Полезной информации такие комментарии не несут, исключительно вашу эмоциональную окраску. При желании посылайте мне их в личку, я их с удовольствием прочитаю и оценю.

to qate:
Вопрос 1, уточнение - монтируются nfs разделы. И permission denied без рута постоянно выкатывает.

Вот после внесения изменений в visudo, попытка примонтировать флешку
Код:
robopr@IvanMl:~$ mount /dev/sdb1 /media/new
mount: только root может делать это
robopr@IvanMl:~$ mount /dev/sdb1 /home/robopr/myUsb
mount: только root может делать это

файл visudo (/etc/sudoers)
Код:
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

robopr ALL=(ALL) NOPASSWD: /bin/mount,/bin/umount,/home/robopr/Рабочий стол/view,/home/robopr/view
 
Попытка запустить программу для работы с COM портами, "view", копии которой размещены на рабочем столе и в домашней папке так же вызывают permission denied.

листинг etc/group
Код:
root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:syslog,robopr
tty:x:5:
disk:x:6:
lp:x:7:
mail:x:8:
news:x:9:
uucp:x:10:
man:x:12:
proxy:x:13:
kmem:x:15:
dialout:x:20:robopr
fax:x:21:
voice:x:22:
cdrom:x:24:robopr
floppy:x:25:
tape:x:26:
sudo:x:27:robopr
audio:x:29:pulse
dip:x:30:robopr
www-data:x:33:
backup:x:34:
operator:x:37:
list:x:38:
irc:x:39:
src:x:40:
gnats:x:41:
shadow:x:42:
utmp:x:43:
video:x:44:
sasl:x:45:
plugdev:x:46:robopr
staff:x:50:
games:x:60:
users:x:100:
nogroup:x:65534:
systemd-journal:x:101:
systemd-timesync:x:102:
systemd-network:x:103:
systemd-resolve:x:104:
systemd-bus-proxy:x:105:
input:x:106:
crontab:x:107:
syslog:x:108:
netdev:x:109:
messagebus:x:110:
uuidd:x:111:
ssl-cert:x:112:
lpadmin:x:113:robopr
lightdm:x:114:
nopasswdlogin:x:115:
ssh:x:116:
whoopsie:x:117:
mlocate:x:118:
avahi-autoipd:x:119:
avahi:x:120:
bluetooth:x:121:
scanner:x:122:saned
colord:x:123:
pulse:x:124:
pulse-access:x:125:
rtkit:x:126:
saned:x:127:
robopr:x:1000:
sambashare:x:128:robopr


Вопрос 2:
Да, ярлык решает проблему, правда при наличии пробелов путь надо брать в кавычки, благодарю.


to All:
Вопрос 3:
Т.е. единого пакета для систем нету. Печально, но ожидаемо.
« Последнее редактирование: Октябрь 03, 2017, 14:45 от Bepec » Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #4 : Октябрь 03, 2017, 14:22 »

to Old: пожалуйста воздержитесь от бесполезных комментариев в теме
Как показывает ваше сообщение, это был самый полезный ответ.
Я написал, что root не требуется, а вы после этого должны были начать разбираться с вопросом.
Вот qate попытался дать более конкретный ответ, а вы даже не поняли о чем он говорит. Улыбающийся
Записан
Bepec
Гость
« Ответ #5 : Октябрь 03, 2017, 14:43 »

А да, поправил ответ - забыл листинг груп добавить, куда пользователь добавлен.

PS вы слишком переоцениваете свои "намёки". У вас не намёки, а просто пустословные сообщения. А намёки в себе должны содержать отсылку куда-либо к чему-либо.
Записан
qate
Супер
******
Offline Offline

Сообщений: 1175


Просмотр профиля
« Ответ #6 : Октябрь 03, 2017, 15:19 »

1. если пользователь внесен в sudoers то все равно надо писать sudo some_command, просто не запросится пароль
после изменения /etc/group нужно перелогиниться или перезагрузиться см. вывод команды id
« Последнее редактирование: Октябрь 03, 2017, 15:21 от qate » Записан
Bepec
Гость
« Ответ #7 : Октябрь 03, 2017, 15:25 »

Код:
robopr@IvanMl:~$ id
uid=1000(robopr) gid=1000(robopr) группы=1000(robopr),4(adm),20(dialout),24(cdrom),27(sudo),30(dip),46(plugdev),113(lpadmin),128(sambashare)

Т.е. Вопрос 1: запуск  gui приложения с правами рута возможен только ярлыком с приписанным впереди sudo?

Работа с COM портами заработала без sudo, mount к сожалению нет.

PS по идее должен быть способ запуска приложения сразу с правами root. В смысле по идеологии разграничения прав доступа, нельзя ли заставить приложение запускаться под root по умолчанию?
« Последнее редактирование: Октябрь 03, 2017, 15:35 от Bepec » Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #8 : Октябрь 03, 2017, 15:34 »

PS вы слишком переоцениваете свои "намёки". У вас не намёки, а просто пустословные сообщения. А намёки в себе должны содержать отсылку куда-либо к чему-либо.
Так вы же сами знаете куда будете отосланы, в man. Улыбающийся
А намеки мои понятны тем, кто хоть немного разбирается в вопросе. Как оказалось вы к таким не относитесь.
Записан
Bepec
Гость
« Ответ #9 : Октябрь 03, 2017, 15:37 »

Угу. Именно поэтому я и хочу разобраться, т.к. не разбираюсь в вопросе.
И да, мне не нужна посылка в нечитабельный man, т.к. по идеологии linux я должен ЗНАТЬ, что именно мне искать в man.  А это я узнать могу... только... в man...
PS давайте прекратим флуд. Лучше порекомендуйте литературу чтоли, если вы такой супер разбирающийся знаток. Или вы считаете что man лучшая литература, которая может быть?
Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #10 : Октябрь 03, 2017, 15:43 »

Не очень понятно какие вопросы остались?
Как я понимаю, вы mount так и не смогли настроить?
Записан
qate
Супер
******
Offline Offline

Сообщений: 1175


Просмотр профиля
« Ответ #11 : Октябрь 03, 2017, 16:42 »

PS по идее должен быть способ запуска приложения сразу с правами root. В смысле по идеологии разграничения прав доступа, нельзя ли заставить приложение запускаться под root по умолчанию?

можно, см. https://unix.stackexchange.com/questions/79692/running-program-as-root-without-using-sudo-with-normal-user-account
Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #12 : Октябрь 03, 2017, 16:53 »

Плохо это, запускать обычные GUI-программы под рутом. По хорошему, нужно решить с монтированием, но тут не хватает информации, что нужно монтировать, когда, почему не использовать штатное монтирование и т.д.
Записан
Bepec
Гость
« Ответ #13 : Октябрь 03, 2017, 17:03 »

mount * без прав рута не монтируется.
Монтировать надо nfs диск, о чем было написано.

PS непонятен сам запрет "нельзя запускать под рут gui программы", особенно в GUIшной ОС.
Записан
Old
Джедай : наставник для всех
*******
Offline Offline

Сообщений: 4349



Просмотр профиля
« Ответ #14 : Октябрь 03, 2017, 17:08 »

mount * без прав рута не монтируется.
Это все сказки-страшилки с винфака. Улыбающийся
Есть такой флаг у mount - user, если его прописать в fstab, то обычным пользователям можно будет монтировать эту ФС.

К тому же совсем не понятно, почему эту файловую систему должна монтировать именно GUI-программа? Почему она автоматом не монтируется?

PS непонятен сам запрет "нельзя запускать под рут gui программы", особенно в GUIшной ОС.
А что в нем непонятного? Под рутом работают только демоны и школьники. Улыбающийся
« Последнее редактирование: Октябрь 03, 2017, 17:10 от Old » Записан
Страниц: [1] 2 3   Вверх
  Печать  
 
Перейти в:  


Страница сгенерирована за 0.062 секунд. Запросов: 22.