[Resolu] Exécution périodique commande administrateur sans mot de p

laguespa · 28-08-2015 10:45:09

Bonjour.

Quelle est selon vous la solution la plus simple pour exécuter shutdown -h now tous les jours à 01h00 en utilisant cron et sans qu'un mot de passe soit demandé ?

Merci d'avance pour vos retours.

Dernière modification par laguespa (28-08-2015 11:22:41)

sogal · 28-08-2015 11:03:03

Bonjour,
Je dirais (en admettant que l'utilisateur s'appelle gerard) :
- ajouter l'utilisateur non privilégié exécutant la commande au groupe sudo

usermod -aG sudo gerard

- autoriser l'exécution uniquement de cette commande sans mot de passe

visudo

et ajouter

gerard ALL=NOPASSWD: /sbin/shutdown -h now

- ajouter une entrée dans la crontab de cet utilisateur.

crontab -e

ajouter

# Utiliser /bin/bash pour lancer les commandes, plutôt que le shell par

# défaut /bin/sh

SHELL=/bin/bash

* 1 * * *    sudo shutdown -h now

laguespa · 28-08-2015 11:21:07

Ok, merci, c'est parfait.

Pourquoi SHELL=/bin/bash dans crontab et pourquoi ne peut-on pas mettre seulement shutdown -h now au lieu du chemin de la commande ?

A+

Dernière modification par laguespa (28-08-2015 11:24:15)

sogal · 28-08-2015 12:16:37

laguespa a écrit :

Ok, merci, c'est parfait.

Pourquoi SHELL=/bin/bash dans crontab et pourquoi ne peut-on pas mettre seulement shutdown -h now au lieu du chemin de la commande ?

A+

C'est ce qui est indiqué dans le man et c'est utile selon les commandes lancées pour qu'elles soient exécutées correctement par le SHELL de l'utilisateur.
Pour le chemin complet, c'est nécessaire sinon visudo renverra une erreur à la fermeture de l'éditeur et la commande ne s'éxécutera pas.
Quand tu exécutes une commande en tapant simplement son nom, le SHELL recherche une correspondance dans ton PATH.
Imagines que le dossier /sbin n'est pas dans mon PATH mais que j'ai une commande appelé shutdown dans mon $HOME/bin et que ce répertoire, lui, est dans mon PATH. Je peux l'exécuter mais je ne peux pas attendre de sudo qu'il connaisse mon PATH et son contenu

bendia · 28-08-2015 12:32:02

Salut

C'était pas plus simple une entrée dans /etc/cron.d ?

laguespa · 28-08-2015 12:56:44

sogal a écrit :

Pour le chemin complet, c'est nécessaire sinon visudo renverra une erreur à la fermeture de l'éditeur et la commande ne s'éxécutera pas.
Quand tu exécutes une commande en tapant simplement son nom, le SHELL recherche une correspondance dans ton PATH.
Imagines que le dossier /sbin n'est pas dans mon PATH mais que j'ai une commande appelé shutdown dans mon $HOME/bin et que ce répertoire, lui, est dans mon PATH. Je peux l'exécuter mais je ne peux pas attendre de sudo qu'il connaisse mon PATH et son contenu

Ok, c'est clair.

Debian-facile

#1 28-08-2015 10:45:09

[Resolu] Exécution périodique commande administrateur sans mot de p

#2 28-08-2015 11:03:03

Re : [Resolu] Exécution périodique commande administrateur sans mot de p

#3 28-08-2015 11:21:07

Re : [Resolu] Exécution périodique commande administrateur sans mot de p

#4 28-08-2015 12:16:37

Re : [Resolu] Exécution périodique commande administrateur sans mot de p

#5 28-08-2015 12:32:02

Re : [Resolu] Exécution périodique commande administrateur sans mot de p

#6 28-08-2015 12:56:44

Re : [Resolu] Exécution périodique commande administrateur sans mot de p

Pied de page des forums