Hello
Si j'ai bien compris, tu as un fichier x qui est protégé et qui dois le rester.
Mais en même temps tu veux que certaines personnes non admin puissent modifier ce fichier
et ceci uniquement à travers un outil que tu as écris.
Autrement dit ton script doit avoir le droit d'écrire dans le fichier x mais l'utilisateur ne doit pas avoir ce droit.
C'est bien ça ?
Si tel est le cas il faut que ton script - ou un sous-programme - s'exécute dans un autre contexte de sécurité que celui de l'utilisateur.
Je suppose que ton script s'ouvre par un double-clic, ce qui limite la façon que tu as de le lancer.
Donc ce script peut appeler un autre script, genre :
> sudo /usr/local/bin/Sous_script_qui_modifie_x
Et via "sudo visudo" tu autorises ce sous-script à se lancer avec les droits root sans password :
%staff localhost = NOPASSWD: /usr/local/bin/Sous_script_qui_modifie_x
Si tu veux que le mot de passe de l'utilisateur soit entré, il me semble que tu devras utiliser "expect",
à moins qu'il n'y ait une lib qui gère ça dans python. (c'est surement le cas)
Une façon plus simple de procéder est d'utiliser le set-user-ID-on-execution pour que ton sous-script s'exécute en root.
Dans ce cas un simple "chmod ug+s /usr/local/bin/Sous_script_qui_modifie_x" devrait faire l'affaire.
En espérant que ça te helpe
Nicolas
On 10 févr. 2013, at 11:48, Alain RIGUET wrote:
> Bonjour,
>
> MacOsX.7.5, bash et Python3.2 :
>
> J'ai des scripts (bash et python) qui s'exécute en tâches de fond sur une machine (sauvegarde, détection etc). Ils démarrent par le biais d'un fichier (.plist) lancé au démarrage avec 'launchd' dans le répertoire /System/Library/LaunchDaemons/. Et ça fonctionne très bien.
>
> J'ai écrit une interface graphique pour qu'un utilisateur (non admin) puisse modifier certains paramètres d'un fichier préférences (/Library/Preferences/). Hors je n'arrive pas à lui faire sauvegarder ses modifications. J'ai essayer avec 'sudo' (par le biais d'une interface graphique lui demandant nom et passwd d'un admin), ça ne fonctionne pas.
>
> Quelle sont les possibilités pour lui (leurs) laisser la possibilité de modifier certains réglages tous en conservant ce fichier de paramètres général.
>
> Merci d'avance, je pense que la réponse pourrait intéresser d'autres utilisateurs.
>
--
Nicolas Michel
Rivage 9, 1400 Yverdon-les-Bains
Natel : 079 947 60 20
_______________________________________________
archives :
http://listes.patpro.net/list/sshfr.fr.html
http://listes.patpro.net/mailman/listinfo/script_shell_fr
