форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Раздел полезных советов: Создание пользователя для отключени..."

Сообщение от auto_tips (??) on 25-Янв-05, 14:21

Создание специальной учетной записи пользователя для отключения компьютера. Задача: Создать учетную запись пользователя, которому разрешено только отключать компьютер. ОС FreeBSD 5.2 создать в папке /bin скрипт poweroff-shell со следующим содержанием:    #!/bin/sh    shutdown -p +2 Turn off by user $LOGNAME    logger Turn off by user $LOGNAME    exit 0 установить разрешения:    chmod 750 /bin/poweroff-shell сменить группу и владельца:    chown root /bin/poweroff-shell    chgrp operator /bin/poweroff-shell добавить в файл /etc/shells строчку:    /bin/poweroff-shell создать пользователя poweroff: c шелом /bin/poweroff-shell, домашней директорией /nonexistent, сделать пользователя poweroff членом группы operator, с паролем по вкусу. URL: Обсуждается: http://www.opennet.dev/tips/info/779.shtml

Cообщить модератору | Наверх | ^

Сообщения по теме

[Сортировка по ответам]

	1. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от akmal (??) on 25-Янв-05, 14:21
	а не проще это через sudo делать ? комп который нужно выключать - как правило десктоп, за которым работает не больше одного человека, добавить его пользователя в /etc/sudoers с правом запускать /sbin/poweroff без пароля, и все
	Cообщить модератору | Наверх | ^

	2. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от butcher (ok) on 25-Янв-05, 15:21
	тогда не проще ли добавить себя любимого в группу operator и делать shutdown -p now ?
	Cообщить модератору | Наверх | ^

	3. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от chip (ok) on 25-Янв-05, 18:52
	> тогда не проще ли добавить себя любимого в группу operator и делать shutdown -p now ? find /dev -group operator не наводит на мысли ?
	Cообщить модератору | Наверх | ^

	4. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от butcher (ok) on 26-Янв-05, 08:03
	>>комп который нужно выключать - как правило десктоп, за которым работает не больше одного человека
	Cообщить модератору | Наверх | ^

	5. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от Stas_Dragon (??) on 26-Янв-05, 09:53
	У меня это сервер :) И стаья писалась для серверов к которым доступ имеет только админ. Просто когда пришел электрик и сказал что щас отключет электроэнергию во всем здание :), а меня рядом не оказалось то серверам пришлось очень плохо ... Вот и была сдела учетная запись которая помогает отключить сервера когда админа нет рядом и повешена инструкция как отключать :)
	Cообщить модератору | Наверх | ^

	6. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от chip (ok) on 26-Янв-05, 10:47
	>>>комп который нужно выключать - как правило десктоп, за которым работает не больше одного человека Глупо рассматривать этот случай, потому что в данном случае админ и пользователь это одно лицо.
	Cообщить модератору | Наверх | ^

	7. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от hun7er on 26-Янв-05, 11:38
	ещё acpi для этого помогает хорошо...
	Cообщить модератору | Наверх | ^

	8. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от Skif (??) on 26-Янв-05, 11:48
	респект, идея хороша, сам несколько раз спотыкался, но не додумался.
	Cообщить модератору | Наверх | ^

	9. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от Stas_Dragon (??) on 26-Янв-05, 21:54
	Спасибо ! Рад что кому-то идея пригодилась :) P.S Забыл написать, что по ssh/telnet/etc записе пользователя poweroff доступ лучше отключить :)
	Cообщить модератору | Наверх | ^

	10. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от az (??) on 27-Янв-05, 12:32
	Лично я на домашней OpenBSD (где "три пальца" не работают) записал жену в sudoers (NOPASSWORD) на команды halt и reboot - ничего, пятый год работает. А Linux она выключала, просто уходя в перезагрузку по "трем пальцам" - так что во фрюхе можно делать точно так же - без всяких юзерей.
	Cообщить модератору | Наверх | ^

	11. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от chip (ok) on 27-Янв-05, 14:48
	>Лично я на домашней OpenBSD (где "три пальца" не работают) работают. Нужно просто немного пересобрать GENERIC ;)
	Cообщить модератору | Наверх | ^

	13. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от Alexander Yakimenko on 28-Янв-05, 13:29
	Полностью согласен В свое время, работая на одном заводе в Сумах настраивал выключение ч-з apm -- администратор не имеющий аккаунта на сервере просто подходил и нажимал кнопку POWER - проще уж некуда Система была 4.7
	Cообщить модератору | Наверх | ^

	14. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от madman (??) on 10-Фев-05, 12:56
	Согласен. В серверную имеют доступ только 4 человека, и хотя бы один будет на месте 100%. И линуха и бсд - работает на ура.
	Cообщить модератору | Наверх | ^

	16. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от citrin (??) on 15-Фев-05, 19:15
	> комп который нужно выключать - как правило десктоп, за которым работает не больше одного человека. Далеко не всегда. Пример из жизни - сервер для доступа в инет в офисе, где когда все уходят необходимо полностью выключать электричество.
	Cообщить модератору | Наверх | ^

	17. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от sensor_ua (ok) on 18-Фев-05, 00:51
	У нас сервак работает только днём - удобно выключать  через SSH - набрал в PuTTY логин, а когда пароль - само выпало... оделся, дошёл до серва, вырубил из сети... и домой;)
	Cообщить модератору | Наверх | ^

	18. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от lamer_ on 20-Фев-05, 20:04
	Заводишь юзверя в группе оператор и делаешь в vipw shell`om скрипт с одной строкой /sbin/shutdown -p now. Он залогинился и машинка потухла.
	Cообщить модератору | Наверх | ^

	19. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от DJ_Sedoy on 24-Фев-05, 00:56
	Такое например не работает в FreeBSD (ключи и параметры).
	Cообщить модератору | Наверх | ^

	20. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от lamer_ on 24-Фев-05, 20:18
	4 DJ_S:У меня на 4.9 работает, а у тебя на 5.1 не работает ?-)
	Cообщить модератору | Наверх | ^

	21. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от Worm (??) on 14-Июл-05, 17:14
	А как по мне очень элегантное решение проблеммы. Чтобы вырубить, или ребутнуть сервак нужно только ввести логин и пароль. Таким макаром даже можно использовать какой то ssh клиент, который запоминает логин и проль, и делать ярлычок на рабочий стол "Выключить сервер". P.S.: Спасибо за идею.
	Cообщить модератору | Наверх | ^

	22. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 05-Сен-05, 14:52
	а как реализовать подобным образом reboot? т.е. входишь например через putty под логином reboot и машинка ребутится автоматом. FreeBSD_4.10
	Cообщить модератору | Наверх | ^

	23. "Создание пользователя для отключения компьютера в FreeBSD."
	Сообщение от 1213 on 05-Сен-05, 14:55
	Статья толковая.
	Cообщить модератору | Наверх | ^

	24. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 09:19
	>а как реализовать подобным образом reboot? т.е. входишь например через putty под >логином reboot и машинка ребутится автоматом. FreeBSD_4.10 Прописать вместо shutdown -> reboot религия не позволяет ?!
	Cообщить модератору | Наверх | ^

	25. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от 1213 on 06-Сен-05, 09:26
	>>а как реализовать подобным образом reboot? т.е. входишь например через putty под >>логином reboot и машинка ребутится автоматом. FreeBSD_4.10 > >Прописать вместо shutdown -> reboot религия не позволяет ?! я атеист ))
	Cообщить модератору | Наверх | ^

	26. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от butcher (ok) on 06-Сен-05, 09:57
	>Прописать вместо shutdown -> reboot религия не позволяет ?! Для reboot нужны рутовые права. shutdown -r now
	Cообщить модератору | Наверх | ^

	27. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 10:06
	>>Прописать вместо shutdown -> reboot религия не позволяет ?! > >Для reboot нужны рутовые права. >shutdown -r now use sudo
	Cообщить модератору | Наверх | ^

	28. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от butcher (ok) on 06-Сен-05, 10:18
	>use sudo shutdown -r now - религия не позволяет? ;))
	Cообщить модератору | Наверх | ^

	29. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 10:21
	>>use sudo > >shutdown -r now - религия не позволяет? ;)) :-D
	Cообщить модератору | Наверх | ^

	30. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 10:36
	>>use sudo > >shutdown -r now - религия не позволяет? ;)) -bash-2.05b$ shutdown -r now -bash: /sbin/shutdown: Permission denied
	Cообщить модератору | Наверх | ^

	31. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 10:37
	>use sudo а можно на эту тему подробнее?
	Cообщить модератору | Наверх | ^

	32. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от butcher (ok) on 06-Сен-05, 10:39
	>-bash-2.05b$ shutdown -r now >-bash: /sbin/shutdown: Permission denied теперь ещё покажите что у вас выводит команда: $ id
	Cообщить модератору | Наверх | ^

	33. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 10:51
	>теперь ещё покажите что у вас выводит команда: >$ id да я собственно привел результат команды чтобы показать, что как было сказано ранее рутовые права нужны для данного действия. -bash-2.05b$ id uid=1000(adrt) gid=1000(adrt) groups=1000(adrt), 0(wheel)
	Cообщить модератору | Наверх | ^

	34. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от butcher (ok) on 06-Сен-05, 11:03
	>да я собственно привел результат команды чтобы показать, что как было сказано >ранее рутовые права нужны для данного действия. Команда reboot требует рутовых прав для своей работы. Для запуска её от обычного пользователя вам посоветовали использовать sudo. Либо, чтобы воспользовать командой shutdown -r now без рутовых прав, вы должны являться членом группы operator (для FreeBSD так, для линухов не знаю). >-bash-2.05b$ id >uid=1000(adrt) gid=1000(adrt) groups=1000(adrt), 0(wheel)
	Cообщить модератору | Наверх | ^

	35. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 12:11
	>>да я собственно привел результат команды чтобы показать, что как было сказано >>ранее рутовые права нужны для данного действия. > >Команда reboot требует рутовых прав для своей работы. Для запуска её от >обычного пользователя вам посоветовали использовать sudo. >Либо, чтобы воспользовать командой shutdown -r now без рутовых прав, вы должны >являться членом группы operator (для FreeBSD так, для линухов не знаю). Решение с sudo куда красивеет. Членство в группе operator открывает возможность на чтение любого блочного устройства (например, ad0). Выполните find /dev -group operator
	Cообщить модератору | Наверх | ^

	36. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 12:12
	>>use sudo >а можно на эту тему подробнее? man sudo man sudoers man visudo
	Cообщить модератору | Наверх | ^

	37. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 12:20
	>>>use sudo >>а можно на эту тему подробнее? > >man sudo -bash-2.05b$ man sudo No manual entry for sudo >man sudoers -bash-2.05b$ man sudoers No manual entry for sudoers >man visudo -bash-2.05b$ man visudo No manual entry for visudo lol
	Cообщить модератору | Наверх | ^

	38. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 12:24
	>>man sudo я думаю можно было просто дать линк http://www.courtesan.com/sudo/ и не парить меня манами )))
	Cообщить модератору | Наверх | ^

	39. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 12:40
	>>>>use sudo >>>а можно на эту тему подробнее? >> >>man sudo >-bash-2.05b$ man sudo >No manual entry for sudo > >>man sudoers >-bash-2.05b$ man sudoers >No manual entry for sudoers > >>man visudo >-bash-2.05b$ man visudo >No manual entry for visudo > >lol /home/chip> whereis sudo sudo: /usr/local/bin/sudo /usr/local/man/man8/sudo.8.gz /usr/ports/security/sudo /home/chip> whereis visudo visudo: /usr/local/sbin/visudo /usr/local/man/man8/visudo.8.gz /home/chip> pkg_info | grep sudo sudo-1.6.8.7        Allow others to run commands as root /home/chip> uname -rs FreeBSD 6.0-BETA1 /home/chip>
	Cообщить модератору | Наверх | ^

	40. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 12:41
	>>>man sudo > >я думаю можно было просто дать линк http://www.courtesan.com/sudo/ и не парить меня >манами ))) можно было дать и конкретное решение. Только все уже достаточно подробно разобрано в треде.
	Cообщить модератору | Наверх | ^

	41. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от GM on 06-Сен-05, 12:59
	>/home/chip> uname -rs >FreeBSD 6.0-BETA1 -bash-2.05b$ uname -rs FreeBSD 4.10-RELEASE :)))
	Cообщить модератору | Наверх | ^

	42. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от butcher (ok) on 06-Сен-05, 13:05
	>Решение с sudo куда красивеет. Членство в группе operator открывает возможность на >чтение любого блочного устройства (например, ad0). Выполните find /dev -group operator Да.. вы мне уже показывали это. sudo вообще рутовые полномочия процессу даёт, так что никаких преимуществ не вижу с точки зрения безопасности.
	Cообщить модератору | Наверх | ^

	43. "Раздел полезных советов: Создание пользователя для отключени..."
	Сообщение от chip (ok) on 06-Сен-05, 13:27
	>sudo вообще рутовые полномочия процессу даёт, >так что никаких преимуществ не вижу >с точки зрения безопасности. В данном частном случае, когда $SHELL=/sbin/(shutdown|reboot) действительно их не видно.
	Cообщить модератору | Наверх | ^

	44. "А кнопку питания не пробовали нажать? (-)"
	Сообщение от Nefer on 28-Сен-05, 22:46
	Помогает, однако.
	Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема