Linux, su mit Passwortübergabe

[Warf]

Ja das liegt daran das das nur die "effective UID" setzt, folge calls aber mit der normalen uid gemacht werden. Die kannst du mit fpsetuid aus der Unit BaseUnix setzen. Beispiel test.pas:

Code: Alles auswählen

program Test;

{$Mode ObjFpc}{$H+}

uses BaseUnix, process;

var
  outputstr: String;
begin
  fpsetuid(fpgeteuid); // Für den Aufruf von Runcommand wichtig damit das die richtige UID erbt
  WriteLn(fpgeteuid); // Bisschen debugging
  Runcommand('/bin/sh',['-c','whoami'],outputstr,[postderrtooutput]);
  writeln( outputstr);
end.

Kompiliert:

Code: Alles auswählen

➜ fpc ./test.pas
Free Pascal Compiler version 3.2.2 [2023/10/09] for x86_64
Copyright (c) 1993-2021 by Florian Klaempfl and others
Target OS: Linux for x86-64
Compiling ./test.pas
Linking test
14 lines compiled, 0.2 sec
➜ ./test
1000
frederic
➜  sudo chown root:root test
➜  sudo chmod +s test
➜  ./test
0
root

[six1]

Bin gerade unterwegs...

Aber: ich bin absolut begeistert, was du da alles aus dem Hut ziehst!
Respekt!!!

Und Danke! Melde mich später, wenn ich wieder in Reichweite meines PC bin

[six1]

Wahnsinn! Es funktioniert astrein!
Das hat mir SUPER VIEL ARBEIT erspart warf! DANKE!

[kralle]

Moin,

nicht vergessen nach gewünschten Aktion die root-Rechte wieder entziehen und daran denken, alles was vielleicht in der Zeit parallel stattfindet z.B. Logfile schreiben oder so, findet als root statt.

Gruß Kralle

[six1]

Das stimmt so nicht ganz, denn das logfile wird in meiner hauptanwendung geschrieben, welche die shellausgabe protokolliert und dies unter normalen benutzerrechten erledigt.
Meine Helper App schreibt selbst nichts.

Aber ich verstehe natürlich, worauf du hinweisen möchtest.