Exécuter le script en tant que root lors de la connexion (pas d'utilisateur sudoer, session shell)

Tout comme /etc/profileet ~/.profilemais exécuté par root au lieu de l'utilisateur fait la connexion. /etc/rc.locals'exécute après le démarrage mais j'ai besoin d'exécuter le script avant la connexion. L'utilisateur n'est pas un sudoer.

Merci!

Pour revenir à la méthode sudoers, je pense que vous y étiez presque avant d'abandonner. En regardant vos derniers commentaires, je voudrais juste aborder quelque chose qui va probablement régler les choses pour vous:

Si vous exécutez un script en tant que root, vous n'avez pas besoin d'appeler sudo depuis celui-ci.

J'ai un script comme celui-ci:

#! /bin/bash

echo $USER
whoami

Si je cours, sudo ./myscriptje rootreviens pour les deux. La session dans laquelle le script s'exécute est un shell racine.

En bref, cela signifie que tout ce que vous faites dans votre script possède déjà des autorisations root. Vous n'avez pas besoin d'appeler sudo(pas que cela devrait faire mal - a rootgénéralement des sudoautorisations).

Donc écrire votre script, chownà rootet chmodà 700(si seul root peut exécuter, lire ou le modifier) et puis juste permettre à votre utilisateur [s] pour l' exécuter par sudoers. Cela devrait fonctionner.

Si cela ne fonctionne pas, c'est probablement un problème plus important avec le script, pas avec le framework d'autorisations. Je suggère de donner un sudoaccès complet à un utilisateur (l'ajout au groupe admin est le moyen le plus simple), puis d'exécuter votre script.

Étape 1. créez un script avec la commande bind à l'aide de n'importe quel éditeur. Par exemple:

sudo emacs bind_user_directories.sh

Contenu:

#!/bin/bash

#NOTE: this file would be placed in /usr/local/sbin/ folder as bind_user_directories.sh
#alternatively it could be placed in /etc/init.d/ ... (I guess)

### BEGIN INIT INFO
# Provides:          bind_user_directories
# Required-Start:    
# Required-Stop:     
# Should-Start:      $named
# Default-Start:     0 2 3 4 5 6 (I guess...)
# Default-Stop:      1
# Short-Description: mount --bind for a user
# Description:       runs mount --bind command for certain pre-defined directories for a specific user
### END INIT INFO

# What is this?
DESC="bind_user_directories"

# See how we were called.
case "$1" in

    start)
        log_progress_msg "bind directories for user..."
        sudo mount --bind /source/path /target/path
        log_progress_msg "done: bind directories for user"
        ;;

    stop)
        log_progress_msg "umount --bind directories for user..."
        sudo umount /target/path
        log_progress_msg "done: unbind directories for user"
        ;;

    restart)
        $0 stop
        sleep 1
        $0 start
        ;;

    *)
        #log_success_msg "Usage: bind_user_directories {start|stop|restart}"
        log_success_msg "Usage: service bind_user_directories <start|stop|restart>"
        exit 1
        ;;
esac

exit 0

Étape 2. enregistrez bind_user_directories.sh et rendez-le exécutable:

chmod a+x bind_user_directories.sh

Étape 3. liez-le à un emplacement approprié tel que / usr / local / sbin:

sudo ln -s bind_user_directories.sh /usr/local/sbin/bind_user_directories.sh

Étape 4. créez le script upstart:

sudo emacs /etc/init/bind_user_directories.conf

Contenu:

description "runs mount --bind command for certain pre-defined directories for a specific user"

start on filesystem and net-device-up IFACE!=lo

stop on runlevel [!023456]
console output
respawn
respawn limit 10 5

exec /usr/local/sbin/bind_user_directories.sh start

Si cela fonctionne pour vous, faites-le moi savoir. Vous pouvez vérifier les messages du journal système après la connexion. (Je ne l'ai pas encore testé et je n'ai jamais rien implémenté comme ça auparavant.) Si vous améliorez la solution, veuillez partager votre solution finale ici. Merci.

Pour exécuter un script en tant que root avant la connexion

1. Vous pouvez démarrer le script avec Upstart .

2. Vous pouvez ajouter l'appel de script aux scripts de démarrage kdm / gdm / etc existants .

Exemples: Sujet: FAQ: démarrage automatique / exécution automatique, exécution périodique .