Ich habe ein bestimmtes Binärprogramm unter OS X, das nur als root ausgeführt werden kann.
Ich habe es satt, sudojedes Mal, wenn ich es anrufe, ein vorangestelltes Passwort einzugeben, und ich möchte, dass es automatisch als root ausgeführt wird, wenn ich es regelmäßig anrufe, ohne nach einem Passwort zu fragen.
Der Besitzer des Programms ist root und seine Gruppe ist wheel.
Ich habe versucht chmod ug+s, die Benutzer-ID und die Gruppen-ID bei der Ausführung auf root / wheel zu setzen, aber wenn ich das Programm ohne sudo ausführte, beschwert es sich immer noch, dass es nur mit sudo oder als root laufen kann.
Eine halbe Lösung für Ihr Problem:
Fügen Sie in der Sudoers-Datei Folgendes hinzu:
username ALL= NOPASSWD: /path/to/command Dann können Sie über die Befehlszeile Folgendes eingeben:
sudo command Der Befehl wird ausgeführt, ohne dass Sie nach Ihrem Kennwort gefragt werden. Dieser Befehl wird als root ausgeführt.
Beachten Sie, dass Sie den Benutzernamen durch Ihren tatsächlichen Benutzernamen ersetzen müssen.
Wenn Sie es wirklich als Daemon aus irgendeinem Grund nicht aufrufen kann (diese Frage würde in diesem Fall relevant sein), diese Methode kann zusammen gehackt werden, aber es ist ziemlich schmutzig, und haupt nicht sicher.
Das Konzept ist, es mit einem AppleScript zu starten. Sie müssen zunächst wissen, wie der Prozess von der Befehlszeile aus aufgerufen wird (was bedeutet, wenn Sie sudo bereits verwenden, müssen Sie alle Einstellungen vornehmen). Sie starten diesen Prozess mit dem do shell scriptBefehl, und anstatt Sudo zu verwenden, schreiben Sie Ihre Anmeldeinformationen in das AppleScript:
do shell script "/path/to/your/executable/here" user name "me" password "mypassword" with administrator privileges Ich wiederhole den Teil, dass dies unsicher ist: DIES BEDEUTET, DASS IHRE ADMIN-CREDS IN EINFACHEM TEXT AUFBEWAHRT WERDEN. Wenn überhaupt möglich, sollten Sie einen Weg finden, dies als LaunchDaemon zu hinterfragen.
Unter OSX nehmen Sie an, das Programm, das Sie haben, befindet sich in / usr / local / bin / YourProgramName. Um dieses Problem zu beheben, geben Sie den folgenden Befehl ein: So ändern Sie die Benutzer-ID / Gruppen-ID für in den Dateien verwurzelte Dateihierarchien und nicht nur die Dateien selbst .
sudo chown -R $(whoami) /usr/local/bin/
... dann rufen Sie in Terminal Ihren Programmnamen auf, $ YourProgramName
Sind Sie sicher, dass das Programm, das Sie ausführen möchten, tatsächlich eine Binärdatei und kein Shell-Skript ist. Die meisten Shells ignorieren Suid-Skripte, weil es wirklich sehr schwer ist, sie sicher auszuführen. Eine einfache Möglichkeit zur Überprüfung besteht darin, den fileBefehl im Programm zu verwenden.
Du kannst tun
sudo tcsh das wird Sie in eine Root-Shell setzen.
Es sieht so aus, als würde das Programm selbst prüfen, ob es mit ID = 0 läuft
Du könntest es sudo chown YOUR-USERNAME-HERE BINARY-NAME-HERE.
Mit dem Kommentar von dmckee stimme ich dennoch völlig überein.