execution de commandes sudo

Jacques84 · 24-03-2021 20:03:49

Bonjour,
voilà j'ai une prise de tête avec bash et les droits d’exécution d'instruction en sudo...:o
mon soucis:
j'ai créé un script très basic pour automatiser le montage/démontage d'une partition LUKS sur mon SDD.
les commandes sont basiques cryptsetup luksopen, luksclose, mount, umount
tout fonctionne bien cote code Bash lorsque j'exécute via le fichier .sh dans le terminal :

bash test_LUKS./sh

mais je suis contraint de renseigner le MdP "sudo"
je suppose donc des Pb sur les droits de commande.
dans Sudoers, j'ai pourtant mis les droits suivants via visudo:

.../...

# User alias specification

user ALL=(ALL) NOPASSWD:/media/Private/scripts/test_LUKS.sh, /usr/sbin/cryptsetup, /bin/mount, /bin/umount

jacques ALL=(ALL) NOPASSWD:/media/Private/scripts/test_LUKS.sh, /usr/sbin/cryptsetup, /bin/mount, /bin/umount

.../...

où se situe mon erreur car contraint de saisir le MdP de sudo ?
merci de vos remarques et suggestions
cordialement

anonyme · 25-03-2021 02:03:34

Bonjour,

D'après ce que tu nous indiques tu utilises des commandes qui ne sont pas listées dans la ligne du sudoers que tu nous montres, les commandes luksopen et luksclose. Du coup l'appel de ces commandes pourrait expliquer la demande de mot de passe.

Sinon tu as bien mis le chemin complet vers ces commandes dans ton script comme dans le sudoers?

captnfab · 25-03-2021 08:08:04

@tux12: En fait, luksOpen et luksClose sont des paramètres (« actions ») de cryptsetup :

cryptsetup luksOpen device name

syntaxe qui est d'ailleurs maintenant remplacée par

cryptsetup open --type luks device name

cyrille · 25-03-2021 08:40:31

Attention pour personnaliser sudo ne pas travailler dans /etc/sudoers qui peut être effacé lors d'une mise à jour.
Mais créer un fichier dans /etc/sudoers.d/
(le nom de fichier ne doit pas contenir ni . ni ~ sinon il ne sera pas pris en compte (je me suis fait avoir et j'ai passé un certain temps avant de lire le README, bien de ma faute ....)

Juste pour info

valdé · 25-03-2021 08:55:40

du coup :

* /etc/sudoers.d/jacques

jacques ALL=(ALL:ALL) NOPASSWD: /media/Private/scripts/test_LUKS.sh

sinon, si tu es sur ton pc perso, tu peux te mettre les droits sudo pour toutes les commandes.

Dernière modification par valdé (25-03-2021 09:00:29)

anonyme · 25-03-2021 12:34:51

Bonjour,

Merci de vos précisions messieurs, j'avoue n'utiliser ni LUKS ni sudo... sur ce coup ça c'est vu.

Souhaitons que ça puisse aider à résoudre le problème.

vv222 · 25-03-2021 16:33:56

Si dans ton fichier sudoers (ou un fichier sous /etc/sudoers.d) tu ajoutes :

jacques ALL=(ALL:ALL) NOPASSWD: /media/Private/scripts/test_LUKS.sh

alors la commande à lancer est :

sudo /media/Private/scripts/test_LUKS.sh

et pas :

sudo bash /media/Private/scripts/test_LUKS.sh

Jacques84 · 25-03-2021 19:32:44

merci à tous pour vos commentaires et remarques.
je vais tester tout ça et reviendrais vers vous.

Debian-facile

#1 24-03-2021 20:03:49

execution de commandes sudo

#2 25-03-2021 02:03:34

Re : execution de commandes sudo

#3 25-03-2021 08:08:04

Re : execution de commandes sudo

#4 25-03-2021 08:40:31

Re : execution de commandes sudo

#5 25-03-2021 08:55:40

Re : execution de commandes sudo

#6 25-03-2021 12:34:51

Re : execution de commandes sudo

#7 25-03-2021 16:33:56

Re : execution de commandes sudo

#8 25-03-2021 19:32:44

Re : execution de commandes sudo

Pied de page des forums