Redemarrer Sme en local?

par **Rbill** » 24 Avr 2003 15:09

Bjr, est-ce quelqu'un sait comment redemarrer Sme en local ? et cela sans passer par interface Web ou avec les identifiants admin sous putty. En fait je voudrais creer un "user" qui n'aurait comme possibilité que de eteindre ou redemarrer Sme. Merci d'avance

par **tomtom** » 24 Avr 2003 15:30

heu, reboot ?

par **Rbill** » 24 Avr 2003 15:41

Je me suis un peu mal exprimé. En fait le but est qu'à partir d'un poste sur le reseau local, on se connecte via putty à sme avec comme identifiant pourquoi pas reboot avec pass reboot. et à partir de la le script reboot (shutdown -r now) est lancé.

par **tomtom** » 24 Avr 2003 15:58

Tu peux faire un truc un peu bourrin : Tu crees un nouvel utilisateur (ex : reboot) tu crees le script que tu as dit.. et ensuite comme shell par defaut de l'user reboot tu mets ton script (il lui faut les droits d'exec par l'user) dans le fichier /etc/passwd Dès que tu te connecteras avec l'user, ca executer ce script. Penses à mettre un exit(0) à la fin pour retourner. enfin, il faudra peut-etre rajouter le chemin du script dans /etc/shells (liste des shells autorisés). Dernier point, ca ne me parait pas joli du tout ! Thomas

par **Rbill** » 24 Avr 2003 16:10

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-24 15:58, tfillaud a écrit: Dernier point, ca ne me parait pas joli du tout ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pourquoi <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 24 Avr 2003 16:14

parceque utiliser un script perso comme shell d'acces peut evoir des effets imprevus... De plus, je pige pas trop l'interet... c'est juste que des gens du lan puisse arrêter la sme ? Tom

par **Rbill** » 24 Avr 2003 16:22

Oui c'est bien cela comme par exemple le vendredi soir! et cela sans faire "joujou" avec sme et surtout de leur poste car sme (pour l'instant <IMG SRC="images/smiles/icon_wink.gif"> ) est dans mon bureau.

par **tomtom** » 24 Avr 2003 16:24

Bon, ben tu peux essayer ça alors.... Mais je ne suis pas convaincu de la pertinence de donner le droit àaux utilisateurs de rebooter la machine.... enfin, ca devrait fonctionner à mon avis Thomas

par **Rbill** » 24 Avr 2003 16:26

Merci du conseil! J'essayerai toute à l'heure ou Lundi

par **remi** » 24 Avr 2003 16:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-24 16:22, Rbill a écrit: Oui c'est bien cela comme par exemple le vendredi soir! et cela sans faire "joujou" avec sme et surtout de leur poste car sme (pour l'instant <IMG SRC="images/smiles/icon_wink.gif"> ) est dans mon bureau. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> depuis quand on eteint un serveur de messagerie le WE ??

par **Rbill** » 24 Avr 2003 16:48

Nous ne recevons pas ni de mails ni de fichiers via FTP le Week-end.

par **Rbill** » 24 Avr 2003 16:51

J'ai donc crée un user "ferme" avec un pass puis dans /home/ferme/.bashrc j'ai inserer la ligne de commande shutdown -h now j'ai 2 ptits soucis car "ferme" n'a pas les droits pour shutdown et exit(0), mon sme ne comprend pas.

par **tomtom** » 24 Avr 2003 17:27

Pour les problèmes d edroit c'est normal.. Il va falloir que tu crées un script avec le SUID bit à 0 et avec les droits d'execution pour l'user ferme uniquement (chmod 4555 srait pas mal s'il appartient à ferme). Ensuite, il ne faut pas modifier le .bashrc (sinon les utilisateurs peuvent reussir à ouvrir une session en l'interompant au demarrage)... Il faut que tu modifies dans le /etc/passwd, pour l'utilisateur ferme, tu remplaces /usr/bin/bash par le chemin vers ton script... Le système executera ce script au logon... Oublie le exit 0 pour l'instant Thomas

par **Rbill** » 24 Avr 2003 20:25

ok merci, j'essaie demain matin!

par **Rbill** » 25 Avr 2003 09:28

Thomas, finalement suite à tes conseils de sécurité. Je vais mettre un script dans Sme qui se lancera par cron afin de desactiver des services pendant le week end si il n'ya personne sur le reseau local. Encore merci

Redemarrer Sme en local?

Qui est en ligne ?