[B! su] sudoemacsのブックマーク

root 化ずみ端末に対応した Android アプリを書く方法 : DSAS開発者の部屋

Android 端末を root 化するユーザが増えています。一部の開発者向け製品以外では root 権限を取得するための公式の手段は提供されていないので、その方法を自分で探索するにせよ誰かが開拓した手順をトレースするにせよすべては自己責任であるわけですが、一方で root 権限を必要とするアプリはマーケットにもあれこれ出回っており、つまりはこの件に関する安全性と利便性のトレードオフに満足できない向きが世界中に大勢いるということでしょう。その状況自体もいろいろ興味ぶかいのですが、ところで、その「root 権限を利用するアプリ」というものはどうやって書けばいいのでしょう？Google 公式の開発者向け資料は言うに及ばず、その他のリソースにも今のところほとんどこの話題に関する情報は見当たりません。そこで今回は、実際に手元のアプリを root 権限での実行に対応させる試みを通じて得た情報やノ

sudoemacs 2011/08/10

リンク

suで一時的にシェルを変える方法 - elf's blog

CentOS 5で root から su できなかったので調べてみた。なるほど。 http://blog.mizoshiri.com/archives/214 下記のようになった場合 [root@hoge home]# su - hoge This account is currently not available. /etc/passwdを編集します。 [root@hoge home]# vi /etc/passwd hoge:x:100:100::/home/hoge/:/nobin/nologin hoge2:x:101:101::/home/hoge2/:/bin/bash ここの「/nobin/nologin」を/bin/bashなどにしてやるとログインできるようになります。ユーザーデータベースを編集せずともsuコマンドやsudoコマンドで一時的な変更は可能ですよ． suコ

sudoemacs 2010/03/01

su
sudo

リンク

KaiGaiの俺メモ: /etc/init.d/xxx 内での su

デーモンを一般ユーザの権限で使おうと、/etc/init.d/ 以下の起動スクリプトの中で su コマンドを使用する場合がある。しかし、SELinuxが有効の場合落とし穴があるので注意。 1. unconfined_t から initrc_exec_t を実行する形になるので、スクリプトはinitrc_tドメインで動作する。 2. suコマンドは認証にPAMを使用するが「require session pam_selinux.so open multiple」行が存在するため、複数のコンテキストに遷移可能な場合はどのコンテキストでセッションを開始するか選択する。 3. initrc_tドメインでsuコマンドを動かした場合、多くのコンテキストに遷移可能である（そりゃそうだ、ApacheからPostgreSQLから、なんだってここが起点になる）。そのため、セッションを実行するコンテキストの入力

sudoemacs 2010/02/09

リンク

『そのユーザーに成り代わってコマンドを実行できる「runuser」コマンド』

Linux/Unixであるコマンドやプログラムをrootユーザーで実行させる場合、それが返って不便になる事もあります。例えば・・・・あるプログラムの実行時には特殊な環境変数をセットしていないといけない・あるプログラムはrootユーザーでの実行が禁止されている・プログラム実行による出力ファイルがroot権限となる（それを一般ユーザーで編集・実行できない）などです。ですが、様々な制約を考えるとやはり、そのコマンドをrootユーザーで実行させたいということがあります。こういった場合、実行したいユーザーでsudoコマンドを通してプログラムを実行させるというのも一つですが、ここで紹介するrunuserコマンドを使えば、rootユーザーから特定のユーザーに成り代わってコマンドを実行させるという事ができます。 runuserの基本的な使い方は下記の通りです。 # runuser -l