Нужна помощь! suidperl + system(«sudo -u ...

в sudoers добавить NOPASSWD: ALL?

Да нет, чего-то не помогает. Вообще моя мечта, это исполнить какой-либо файл от имени другого пользователя, и чтобы он не спрашивал пароль. Как я не бьюсь уже не первый день над этой проблемой, ничего не помогает :(

Хм :) У меня в sudoers стоит NOPASSWD: ALL, и я могу сделать # sudo su otheruser -c 'ls' -- все без пароля

Теперь и я могу... но так не честно! Теперь любой пользователь может выполнить sudo rm -rf / :(

Вот мой sudoers:
#Defaults always_set_home
#Defaults env_reset
#Defaults targetpw
Defaults env_keep="DISPLAY"
#Defaults root_sudo
ALL ALL = (ALL) ALL
root ALL=(ALL) ALL
ALL ALL = NOPASSWD: ALL

> ALL ALL = NOPASSWD: ALL

Жесть =) Почитай man 5 sudoers, можно sudo без пароля разрешить только для одного юзера и только для одной команды

> Ведь выполняется он от имени root'a?

щас :) сделай print `id` у убедись в обратном

Всем спасибо большое! Вот мое счастье, я его нашел:
lighttpd ALL = (%muausers) NOPASSWD : ALL

:)

Это даже лучше чем я предполагал. Зачем мне тогда к черту этот suidperl! sudo рулит, линух форева! ;)

> Всем спасибо большое! Вот мое счастье, я его нашел:

> lighttpd ALL = (%muausers) NOPASSWD : ALL

Это неправильный способ.

Правильный - делать, как вначале, но сказать $< = $> перед system (да, да, именно так ;-)

man perlvar и все такое.

А чем он хуже suidperl? ИМХО это даже лучше в плане безопасности