Discussion :

[KalKul]

Bonjour à tous,

lorsqu'on lance un soft de configuration sous linux en tant que user normal il va nous demander le mot de passe dans une joli fenêtre. Bon, faire apparaitre une fenetre pour demander un mot de passe n'est pas le problème, mais comment utiliser ce mot de passe pour donner à notre processus l'UID de root pour qu'ensuite notre soft puisse faire de la config (j'espère que je me fais bien comprendre...).

Merci d'avance.

Kalkul

[grabriel]

Salut,

si tu te connecte en root avec

>su
il te demande ton mot de passe et après tu pourras

#lancer ton appli en tant que root

et tant que t'auras #bah tu sera connecté en tant que root et tu pourras lancer tes appli en tant que tel.

[KalKul]

Bon je ne me suis pas fait comprendre. Je connais sudo mais je ne veux pas l'utiliser. Ce que je souhaite faire est une application qui est lancée potentiellement par un utilisateur sans pouvoir, et qui demande dans ce cas le mot de passe root pour accéder à des ressources normalement interdites. J'imagine qu'une fois le mot de passe donné par l'utilisateur il doit y avoir une fonction système qui permet de modifier les droits du processus afin de lui permettre d'accéder à ces ressources, sauf que je ne la connais pas.

Kalkul

[grabriel]

yarghhhh

Je viens de comprendre!!!

il doit y avoir une fonction système qui permet de modifier les droits du processus

Faudrait voir la dedans mais je ne pense pas que ca fonctionne comme ça, ça me parait trop léger niveau sécurité... (je comprends pas tout et ca doit etre plus complexe).

A mon avis il y'a juste un controle sur celui qui lance le processus et AVANT le lancement du processus et tu ne dois pas pouvoir changer l'owner d'un processus à la volée (pendant que le processus tourne).

Bon courage!!

[max44410]

Je ne sais pas du tout ...
peut etre que je vais dire une connerie...

Ce que je ferait je pense, après verification du pass root je crérais un processus sous le compte root (une sorte d'ouverture de session), et je ferais mes modif de config dans ce processus, puis je le killerais à la fin de la session.

Ne me demande pas comment on fait je ne sais meme pas si c'est possible, c'était juste une idée.

[KalKul]

Bon après quelques heures devant internet je crois que je vais aller voir du côté de PAM. Il doit y avoir une solution par la.
Merci pour les réponses.

Kalkul

[Korko Fain]

dans le programme tu fais un gksudo non ?

[KalKul]

Et ben voila, je crois que je tiens enfin le bon bout. Effectivement gksudo à l'air de répondre à ce que je cherchais. Merci beaucoup Korko Fain. Ah les forums c'est vraiment super !