Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > linux.debian.user.catalan > #4534

(deb-cat) sudo as lp

From Narcis Garcia <debianlists@actiu.net>
Newsgroups linux.debian.user.catalan
Subject (deb-cat) sudo as lp
Date 2016-09-13 20:40 +0200
Message-ID <sh0MF-5AJ-33@gated-at.bofh.it> (permalink)
Organization linux.* mail to news gateway

Show all headers | View raw


Hola;

He aprofitat la característica de CUPS per crear una impressora virtual
i fer-la treballar amb un programet (script) a /etc/cups/interfaces/
La meva intenció és que, quan l'usuari trii imprimir amb aquesta
impressora virtual, transferir el document a un ordinador remot (~scp) i
executar la instrucció «lp document» a l'ordinador remot per a què
s'imprimeixi localment des d'allà.

Això implica pel cas un programet com a:
/etc/cups/interfaces/Epson1
El qual s'executa quan CUPS rep l'orddre d'imprimir per la impressora
«Epson1», i es fa com a usuari «lp».
El programet fa la còpia del document, però en intentar executar ssh
(+expect per posar contrasenya) diu:

You have too many files are open.  Close some files or increase your
per-process descriptor limit.

Com que penso que el límit de 800.000 a nivell de sistema ja és gran, i
no sé com modificar-ho per «lp»*, doncs intento que el programet es
cridi a sí mateix com a un usuari normal:
sudo -n -u UnUsuari "$0"

I he hagut d'afegir una línia amb visudo**:
lp ALL = (%users) NOPASSWD: /etc/cups/interfaces/*

Penso que això significa: «L'usuari lp de tots els hosts poden actuar
com a un membre del grup users sense contrasenya per executar allò que
hi hagi a /etc/cups/interfaces/»

EL PROBLEMA ARA:
La instrucció «sudo» no s'arriba mai a executar (o no aconseguixo
interceptar cap missatge per stdout ni stderr), i dóna el codi de sortida 1.

LES MEVES PREGUNTES:
- Estic escrivint malament al fitxer «sudoers»?
- Hi ha un altre camí per fer una execució remota via SSH?

(*) Ja he comprovat que un usuari normal pot executar el mateix sense
problema.
(**) CUPS no permet que les seves crides executin res com a «root»

-- 


__________
I'm using this express-made address because personal addresses aren't
masked enough at lists.debian.org archives.

Back to linux.debian.user.catalan | Previous | Next — Next in thread | Find similar | Unroll thread


Thread

(deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-13 20:40 +0200
  Re: (deb-cat) sudo as lp orestes <orestes@tsc.upc.edu> - 2016-09-14 12:40 +0200
    Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-14 15:20 +0200
    Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-14 16:40 +0200
  Re: (deb-cat) sudo as lp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2016-09-14 13:40 +0200
    Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-14 17:20 +0200
  Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-14 15:30 +0200
    Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-14 17:50 +0200
      Re: (deb-cat) sudo as lp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2016-09-14 18:40 +0200
        Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-14 22:00 +0200
      Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-15 00:10 +0200
        Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-15 11:00 +0200
          Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-15 21:00 +0200
            Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-16 00:30 +0200
              Re: (deb-cat) sudo as lp (resolt) Narcis Garcia <debianlists@actiu.net> - 2016-09-16 09:30 +0200
                Re: (deb-cat) sudo as lp (resolt) Xavi Drudis Ferran <xdrudis@tinet.cat> - 2016-09-16 11:00 +0200
                Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-16 11:50 +0200
                Re: (deb-cat) sudo as lp (resolt) Narcis Garcia <debianlists@actiu.net> - 2016-09-16 12:40 +0200
              Re: (deb-cat) sudo as lp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2016-09-16 10:20 +0200
                Re: (deb-cat) sudo as lp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2016-09-16 10:20 +0200
        Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-15 11:00 +0200
        Re: (deb-cat) sudo as lp Narcis Garcia <informatica@actiu.net> - 2016-09-15 11:10 +0200
  Re: (deb-cat) sudo as lp Ernest Adrogué <nfdisco@gmail.com> - 2016-09-14 18:30 +0200
    Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-15 00:20 +0200
      Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-15 11:00 +0200
        Re: (deb-cat) sudo as lp Alex Muntada <alexm@caliu.cat> - 2016-09-16 18:40 +0200
          Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-16 22:00 +0200
            Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-19 09:40 +0200
              Re: (deb-cat) sudo as lp Narcis Garcia <debianlists@actiu.net> - 2016-09-19 10:20 +0200
                Re: (deb-cat) sudo as lp (resolt) Narcis Garcia <debianlists@actiu.net> - 2016-09-19 10:40 +0200
                Re: (deb-cat) sudo as lp tictacbum <tictacbum@gmail.com> - 2016-09-19 18:30 +0200
      Re: (deb-cat) sudo as lp Narcis Garcia <informatica@actiu.net> - 2016-09-15 11:10 +0200

csiph-web