Как дать права обычному пользователю, чтобы он смог добавлять правила в iptables?

@Victoros6666 · Регистрация: 28.06.2016

Author24 — интернет-сервис помощи студентам

Добрый день, ребят подскажите как дать права обычному пользователю что бы он смог добавлять правила в iptables. допустим есть пользователь Vasay как разрешить ему добавлять правила в iptables не используя sudo iptables

@Андрэич · 01.04.2018, 08:32

Права на и в /sbin пока я не трогайте лучше...
На вскидку без консоли точно не скажу, но в сторону наверно
1. group
2. script - [ group {for scrip [ && for user ] } - ] group
[3 - perms for script *{ - for group ] usadd to

..

@blz · 01.04.2018, 09:51

можно примерно так:

Код

# cat {путь из $PATH, логичнее который локальный для юзера, если есть}/unpriv-iptables
#!/bin/sh                                                                                                                                                                                                                                                    
sudo /sbin/iptables $*

в sudoers:
%group ALL=(ALL) NOPASSWD: /sbin/iptables
или
#uid ALL=(ALL) NOPASSWD: /sbin/iptables

и пусть выполняет unpriv-iptables args

Добавлено через 1 минуту
а ну ессно нужно написать конкретный %group или #uid, исходя из задачи

Как дать права обычному пользователю, чтобы он смог добавлять правила в iptables?

Решение

Решение

@Victoros6666 0 / 0 / 1 Регистрация: 28.06.2016 Сообщений: 114
		1
	Как дать права обычному пользователю, чтобы он смог добавлять правила в iptables? 15.03.2018, 18:13. Показов 2733. Ответов 2 Метки нет (Все метки) Добрый день, ребят подскажите как дать права обычному пользователю что бы он смог добавлять правила в iptables. допустим есть пользователь Vasay как разрешить ему добавлять правила в iptables не используя sudo iptables 0

@Андрэич 2842 / 774 / 41 Регистрация: 20.05.2012 Сообщений: 2,055
	01.04.2018, 08:32	2
	Сообщение было отмечено Victoros6666 как решение Решение Права на и в /sbin пока я не трогайте лучше... На вскидку без консоли точно не скажу, но в сторону наверно 1. group 2. script - [ group {for scrip [ && for user ] } - ] group [3 - perms for script *{ - for group ] usadd to .. 0

@blz 151 / 102 / 33 Регистрация: 11.08.2016 Сообщений: 574
	01.04.2018, 09:51	3
	Сообщение было отмечено Victoros6666 как решение Решение можно примерно так: Код # cat {путь из $PATH, логичнее который локальный для юзера, если есть}/unpriv-iptables #!/bin/sh sudo /sbin/iptables $* в sudoers: `%group ALL=(ALL) NOPASSWD: /sbin/iptables` или `#uid ALL=(ALL) NOPASSWD: /sbin/iptables` и пусть выполняет `unpriv-iptables args` Добавлено через 1 минуту а ну ессно нужно написать конкретный `%group` или `#uid`, исходя из задачи 1