Maneiras de executar o comando shell como root?

Question

Estou desenvolvendo um aplicativo que será executado em uma instância do Amazon EC2 e execute determinados comandos que exigem acesso root. O problema é que diferentes VMs dão acesso root de diferentes maneiras. Por exemplo. algumas VMs dão acesso direto à conta root, enquanto outras simplesmente permitem o acesso padrão de usuários não-root ao sudo.

Agora, posso resolver facilmente o exemplo acima, adicionando uma opção para acrescentar "sudo" a todos os comandos. No entanto, eu não estou muito familiarizado com o unix e gostaria de saber se há outras maneiras de obter privilégios de root para os quais eu deveria preparar meu programa. Su e sudo são razoavelmente suficientes?

    

Answer 1

Existem várias ferramentas do tipo sudo (calife, op, super,…) - veja - mas você poderia passar sua vida em sistemas unix sem encontrá-los (eles ' todos foram deslocados pelo sudo). Na prática, se você precisar chamar scripts como root, providencie para que todas as suas máquinas tenham um sudo sem senha, ou para permitir logins ssh como root. Não há muita diferença de segurança entre os dois: de qualquer forma, o script deve ter todas as credenciais necessárias para alcançar a conta raiz.

Se você quiser que seus scripts possam executar comandos específicos, use entradas específicas para esses comandos em /etc/sudoers ou chaves específicas com uma linha command= em ~root/.ssh/authorized_keys .

    

Answer 2

• Os sistemas de arquivos POSIX geralmente implementam os bits setuid / setgid. Isso nunca é recomendado porque dificilmente pode ser feito seguro, mas funciona:

.

  cp /usr/bin/id /tmp/rootid
  sudo chown root /tmp/rootid
  sudo chmod u+s /tmp/rootid
  /tmp/rootid

observe atentamente o campo euid

• sudo e su trabalho; Cuidado com as interações sudo -E ou su - com os ambientes. Talvez seja melhor envolver explicitamente todas as suas su chamadas com env -i para serem isoladas do dano

• O Solaris tem RBAC allthough O OpenSolaris costumava ter um pacote sudo para compatibilidade

Answer 3

Se você estiver tentando executar um comando a partir de um script, passe a opção -t para ssh:

ssh -i file.pem -t myhost “sudo -n myscript”

A opção -n para o sudo impedirá que o sudo solicite uma senha; Se o comando exigir uma senha, você receberá um erro.

Funcionou para acessar instâncias do EC2.