https://www.opennet.ru/openforum/vsluhforumID1/73621.html привет!<br><br>Можно ли дать возможность non-root юзеру запускать tcpdump и соответственно осуществлять захват трафика в promiscuous mode на Linux(е)?<br><br>На Solaris 10 например это сделать можно..<br><br>P.S. Linux у меня вот такой..<br><br>$ uname -a<br>Linux esp1 2.6.9-42.0.10.ELsmp #1 SMP Fri Feb 16 17:13:42 EST 2007 x86_64 x86_64 x86_64 GNU/Linux<br><br>$ cat /etc/redhat-release<br>Red Hat Enterprise Linux ES release 4 (Nahant Update 4)<br> https://www.opennet.ru/openforum/vsluhforumID1/73621.html#5 Fri, 10 Dec 2010 17:23:23 GMT На Solaris 10 например это сделать можно..<br>P.S. Linux у меня вот такой..<br>...<br>$ cat /etc/redhat-release<br>Red Hat Enterprise Linux ES release 4 (Nahant Update 4)<br><br>А при чем тут солярка?<br>Через sudo можно запустить любую комманду от имени любого пользователя.<br>Достаточно запустить visudo и немного поразмыслить.<br><br>Если честно, попал сюда по абсолютно противоположной причине:<br>#uname -a<br>Linux wc7 2.6.18-194.26.1.el5 #1 SMP Tue Nov 9 12:54:20 EST 2010 x86_64 x86_64 x86_64 GNU/Linux<br># cat /etc/redhat-release <br>CentOS release 5.5 (Final)<br>не могу (точнее уже могу, но через жестокую правку чмодов) запустить tcpdump из скрипта...<br>Пишет пермишн денай на запись логов в папку рута...<br>Оказывается, из скрипта tcpdump запускается от pcap:pcap ,хотя сам скрипт запускает рут с правами рута. И даже логи кладет в свою рутовую диру. Ну чтоб вощще никто не нашел. =) <br>Вопрос: как победить данные заморочки Красных Шапок не чмодя 775 налево и направо?<br> https://www.opennet.ru/openforum/vsluhforumID1/73621.html#4 Fri, 20 Apr 2007 11:24:26 GMT &gt;Забыл добавить, что нужно чтобы не требовалось ввода юзером пароля. <br>&gt;С вводом пароля все, понятное дело, можно сделать через sudo.. <br><br><br>простите великодушно, а такую дыру как директива NOPASSWD в файле /etc/sudoers уже отменили??? https://www.opennet.ru/openforum/vsluhforumID1/73621.html#3 Fri, 20 Apr 2007 08:24:10 GMT &gt;&gt;Забыл добавить, что нужно чтобы не требовалось ввода юзером пароля. <br>&gt;&gt;С вводом пароля все, понятное дело, можно сделать через sudo.. <br>&gt;<br>&gt;Боюсь что никак... Параметры интерфейса типа promscuous режима может тока root делать. <br>&gt;<br><br><br>ls -l /bin/ping /usr/sbin/tcpdump<br>-rwsr-xr-x 1 root root 35108 /bin/ping<br>-rwxr-xr-x 1 root root 527844 /usr/sbin/tcpdump<br><br>Но я бы этого не делал)<br>chmod 4755 /usr/sbin/tcpdump https://www.opennet.ru/openforum/vsluhforumID1/73621.html#2 Fri, 20 Apr 2007 08:21:11 GMT &gt;Забыл добавить, что нужно чтобы не требовалось ввода юзером пароля. <br>&gt;С вводом пароля все, понятное дело, можно сделать через sudo.. <br><br>Боюсь что никак... Параметры интерфейса типа promscuous режима может тока root делать.<br> https://www.opennet.ru/openforum/vsluhforumID1/73621.html#1 Fri, 20 Apr 2007 07:47:33 GMT Забыл добавить, что нужно чтобы не требовалось ввода юзером пароля.<br>С вводом пароля все, понятное дело, можно сделать через sudo..<br><br><br>