خاموش کردن بدون sudo(حل شد)

[محمدامین]

فرمان زیر باید دسترسیش روت باشه:

کد: [انتخاب]

shutdown -h nowراهی برای خاموش کردن بدون sudo وجود داره؟

[ح.م]

توی لینوکس واسه تنفس هم باید root باشی ! مگه اینکه بری و sudo رو دستگاری کنی تا برای یه دستور خاص نیاز به پسورد نداشته باشه ! فکر کنم راهش هم وجود داشته باشه بگردی پیدا می شه ، فکر کنم دوستان قبلا دوستان توی همین انجمن گفته بودن.

[Masoud92m]

نمیدونم از نظر امنیت مشکل داره یا نه، اما :

کد: [انتخاب]

sudo chmod +s /sbin/shutdown

[دانیال بهزادی]

اگه خودت نمی‌تونی روشش رو حدس بزنی یعنی این‌کار برات خطر داره، پس یا بیخیالش شو و یا اون‌قدر یادبگیر که خودت بتونی روشش رو ایجاد کنی

[محمدامین]

خب پس چطوریه که از منوی خود سیستم راحت حتی کاربر معمولی هم میتونه این جار رو انجام بده؟

[nixoeen]

نمیدونم از نظر امنیت مشکل داره یا نه، اما :

کد: [انتخاب]

sudo chmod +s /sbin/shutdown

معلومه که مشکل داره! SUID تنها باید در شرایط خیلی خاص استفاده بشه و به راحتی می‌تونه مورد سواستفاده قرار بگیره.

برای خاموش کردن، می‌تونید بنویسید:

کد: [انتخاب]

dbus-send --session --type=method_call --print-reply --dest=org.gnome.SessionManager /org/gnome/SessionManager org.gnome.SessionManager.RequestShutdown


[ساسان]

راهی برای خاموش کردن بدون sudo وجود داره؟

دستور shutdown رو نمی‌دونم ولی روی توزیع مدرنی که از systemd استفاده می‌کنه (فدورا، آرچ و ...) خیلی ساده‌است:

کد: [انتخاب]

systemctl poweroff

[ali.abry]

فکر کنم اگر به دستور shutdown دست رسی suid بدی درست بشه مثل دستور passwd که بهش دست رسی suid دادن . البته فایل اجرایی دستورش باید صاحبش root باشه تا کار کنه .
http://30li.ir/bash/commands/chmod
اخرش suid رو گفته

[Masoud92m]

نمیدونم از نظر امنیت مشکل داره یا نه، اما :

کد: [انتخاب]

sudo chmod +s /sbin/shutdown

معلومه که مشکل داره! SUID تنها باید در شرایط خیلی خاص استفاده بشه و به راحتی می‌تونه مورد سواستفاده قرار بگیره.

برای خاموش کردن، می‌تونید بنویسید:

کد: [انتخاب]

dbus-send --session --type=method_call --print-reply --dest=org.gnome.SessionManager /org/gnome/SessionManager org.gnome.SessionManager.RequestShutdown


یعنی برای خاموش کردن سو استفاده بشه یا چیزا های دیگه هم میشه ؟ (برای اطلاعات خودم میپرسم)

[nixoeen]

یعنی برای خاموش کردن سو استفاده بشه یا چیزا های دیگه هم میشه ؟ (برای اطلاعات خودم میپرسم)

برای چیزهای دیگه. برنامه‌ای که با ایده SUID بودن نوشته نشده رو نباید SUID کرد، چون ممکنه ملاحظات امنیتی‌ای که برای SUID بودن لازمه رو در نظر نگرفته باشند.

[بابک طور]

سلام.
من از لویونتو استفاده می‌کنم. البته با سشن (session) اُوپن‌باکس (openbox).

داستان اینه که کلاً دکمه یا منویی برای این کار نیست. یا باید از طریق ترمینال این کار رو انجام بدم و یا باید اول از اُوپن‌باکس خارج بشم، بعد توی صفحه‌ی لوگین لوبونتو از دکمه‌ای برای خواموش یا ریست هست استفاده کنم.

یه جستجویی کردم به به این رسیدم:
http://www.debianuserforums.org/viewtopic.php?f=9&t=216

ولی کار نمی‌کنه...

از فرمان

کد: [انتخاب]

systemctl poweroffهم استفاده کردم که خوب ظاهراً چنین چیزی در اُپن‌باکس نداریم.

این فرمان رو ولی امتحان نکردم.

کد: [انتخاب]

dbus-send --session --type=method_call --print-reply --dest=org.gnome.SessionManager /org/gnome/SessionManager org.gnome.SessionManager.RequestShutdown
راستش خیلی طولانی بود و من ازش سر در نیاوردم. و همچنین توش خیلی «گنوم» داشت. گفتم اول بپرسم برای اُپن‌باکس هم کار میکنه یا نه؟

--------
خوب این هم کار نمی‌کنه.

[ح.م]

گام اول یورش به sudo

کد: [انتخاب]

sudo visudoگام دوم دستکاری sudo برای اینکه برای دستور shutdown نیازی به پسورد نباشد (مشکلات امنیتی به عهده خودتان می باشد)
برای این کار به انتهای متن

کد: [انتخاب]

‫‪username ALL=(ALL) NOPASSWD: ‫‪/sbin/shutdown‬‬
‬‬
را اضافه نموده و آن را ذخیره می کنیم.
مصدوم آماده است حال برای خاموش کردن کافی است دستور

کد: [انتخاب]

sudo ‫‪/sbin/shutdown‬‬ -h nowرا بزنید
البته دوستان توجه کنند اگر به کل بی خیال امنیت کامپیوتر شده اید می توانید به جای آن خط این خط را اضافه کنید

کد: [انتخاب]

‫‪username ALL=(ALL) NOPASSWD: ALL‬‬
توجه کنید به جای username نام کاربری خود را وارد کنید.

[بابک طور]

برای این کار به انتهای متن

کد: [انتخاب]

‫‪username ALL=(ALL) NOPASSWD: ‫‪/sbin/shutdown‬‬
‬‬
را اضافه نموده و آن را ذخیره می کنیم.

به آخر فایل یا زیر بخش User privilege specification ؟

به جای ALL چی بنویسم که فقط خودم بدون پسورد این کار رو انجام بدم؟

یه نکته‌ی دیگه اینکه من از دستور زیر توی ترمینال جواب می‌گیرم:

کد: [انتخاب]

babak@babak-Studio-1558:~$ echo "mypasswd"|sudo -S shutdown -k now
[sudo] password for babak:
Broadcast message from root@babak-Studio-1558
(unknown) at 12:08 ...

The system is going down for maintenance NOW!ولی وقتی اون رو در فایل menu.xml قرار می‌دم کار نمی‌کنه:

کد: [انتخاب]

<item label="Shutdown"><action name="Execute"><execute>echo "mypasswd"|sudo -S /sbin/shutdown -h now</execute></action></item>

[ح.م]

به آخر همون متن که می یاد بعد هم ذخیره اش کن اگر دیدی موقع خروج خطا می ده گزینه خروج بدون تغییر رو بزن
به جای ALL نمی خواد هیچی بزاری به نظرم همون دستور خودت از لحاظ امنیت خیلی بهتره پس بهتره sudo رو دستکاری نکنی پسر خوب 
من اومدم یه کاری کردم gedit یا pluma رو باز کردم توش اینو ریختم

کد: [انتخاب]

echo "password"|sudo -S /sbin/shutdown -h nowبه جای password هم که معلومه چی باید بگذاریم بعد ذخیره اش کردم به اسم shutdown بعد هم با راست کلیک و رفتن به properties قابلیت اجرا بهش دادم بعد هم رو کلیک کردم و run رو زدم و کامپیوتر خاموش شد.

[بابک طور]

من این رو نوشتم توی یک فایل به اسم restart.sh و بهش امکان اجرا هم دادم:

کد: [انتخاب]

#!/bin/bash
echo "mypasswd"|sudo -S /sbin/shutdown -r nowبرای شاتدان هم همین کار رو کردم و آدرس رو توی menu.xml وارد کردم و حل شد.

فقط یک سوال اینکه من پسورد رو توی این فایل‌ها نوشتم. همینکه فقط به صاحب فایل اجازه‌ی دسترسی دادم کافیه؟ امنیت ایجاد می‌کنه؟