Есть проблема! — [РЕШЕНО] SUDO ведёт себя неадекватно.

Нужно разрешить конкретному пользователю выполнять 2 скрипта через sudo. И всё. Только 2 скрипта.

В связи с этим в /etc/sudoers появилась такая запись:

1	username ALL=NOPASSWD:/home/username/hard_update.sh, /home/username/update.sh

При попытке выполнить один из скриптов запрашивается пароль, причём после ввода правильного пароля пользователя получаю такой отлуп: Sorry, user username is not allowed to execute '/home/username/update.sh' as www-data on hostname.domain.ru.

Запускаю вот так:

1	sudo -u www-data /home/username/update.sh

UPD.

Внезапно обнаружил, что судо не работает для этого пользователя вообще. Даже ALL=(ALL) NOPASSWD: ALL.
ОС - Debian 6.0.1 (squeeze)

РЕШЕНИЕ:

Добавил права на доступ к домашнему катологу юзера, от которого запускается sudo для юзера, от имени которого запускается команда. Для самих скриптов тоже нужны верные права.

Может быть дело в правах? На домашний каталог сейчас стоят права 700, на скрипты 766.
Но с правами уже играл как только мог.


Раньше уже была такая проблема на центосе. В тот раз воспалённый мозг родил вот такой костыль:

1 2	username ALL=/home/username/hard_update.sh, /home/username/update.sh username ALL=(ALL) NOPASSWD:/home/username/hard_update.sh, /home/username/update.sh

и sudo заработало. Теперь понадобилось повторить фокус на дебиане, но...

1

username ALL = (www-data) NOPASSWD:/home/username/hard_update.sh, /home/username/update.sh

1

Sep 28 10:46:54 sb sudo:   username : command not allowed ; TTY=pts/1 ; PWD=/home/username ; USER=www-data ; COMMAND=/home/username/update.sh

1

Sep 28 11:19:30 sb sudo:   gitman : TTY=pts/3 ; PWD=/home/username ; USER=www-data ; COMMAND=/home/username/update.sh