Запустите мой исполняемый файл автоматически как root Ubuntu

Question

Запустите мой исполняемый файл автоматически как root Ubuntu

0

Я работаю в Ubuntu 14.04 У меня есть приложение C++, которое я скомпилировал. Я получаю исполняемый файл, имя которого является "программой". Ну, дело в том, что эта программа использует opencv и сокеты, если я попытаюсь выполнить ее в терминале следующим образом:

./program

Я получил эту ошибку:

listener: socket: Operation not permitted
setsockopt: Bad file descriptor

Эта ошибка возникает из-за того, что я использую сокет, и мне нужно запустить мое приложение как root, поэтому я вот что:

sudo ./program

Этот запрос мой пароль и программа работают нормально.

Дело в том, что я хочу запустить эту "программу" автоматически, когда я запускаю Ubuntu, но это не сработает. У меня есть другое приложение, которое называется "камера", в котором используется только opencv, no socket, тогда мне не нужно запускать с правами root. Поэтому я помещал это приложение в приложение для запуска ubuntu, а приложение "камера" начиналось с самого начала без проблем.

Поэтому я предполагаю, что моя проблема в том, что мне нужно запускать как root свою "программу", но я не могу ее получить.

Кто-то может мне помочь?

Большое спасибо

user3766585 17 окт. 2014, в 11:18

Источник

0

Вы можете настроить /etc/sudoers , или запустить вашу программу через crontab , или в ваших скриптах инициализации.
Basile Starynkevitch 17 окт. 2014, в 09:21
1

Вы можете использовать порт, который не требует корневых разрешений для прослушивания.
molbdnilo 17 окт. 2014, в 09:33
0

Спасибо, я настроил / etc / souders, и я могу запустить его без sudo, но я все еще получил ошибку сокета
user3766585 17 окт. 2014, в 16:00
0

Было бы лучше, если вы попытаетесь использовать непривилегированные порты (> = 1024), тогда вам не нужно быть пользователем root
Lightness Races in Orbit 04 март 2018, в 21:57

Показать ещё 2 комментария

Теги:

c++

ubuntu

sockets

1 ответ

Ещё вопросы

Вы можете настроить /etc/sudoers , или запустить вашу программу через crontab , или в ваших скриптах инициализации.
Вы можете использовать порт, который не требует корневых разрешений для прослушивания.
Спасибо, я настроил / etc / souders, и я могу запустить его без sudo, но я все еще получил ошибку сокета
Было бы лучше, если вы попытаетесь использовать непривилегированные порты (> = 1024), тогда вам не нужно быть пользователем root

RJinman · Accepted Answer · 2014-10-17T08-14-00.000Z

Вам необходимо изменить право собственности на программу на root: root и использовать разрешение setuid, чтобы оно выполнялось с разрешениями его владельца, а не с пользователем, который его вызывал.

sudo chown root:root ./program
sudo chmod a+s ./program

Теперь программа будет работать с правами root для всех пользователей.

Надеюсь, это поможет.

Замечание: как программист вы должны стремиться к тому, чтобы программы, которые запускались с привилегиями root, были свободны от дыр в безопасности, чтобы они не были уязвимы для эксплойтов переполнения буфера и т.д.

«Примечание стороны» не может быть подчеркнуто достаточно. Если ваша программа имеет какое-либо переполнение буфера или использует библиотеку (например, libc), у которой она есть, то ваша система принадлежит. Если это вообще возможно, перепроектируйте вашу программу, чтобы она могла работать как пользователь без полномочий root (возможно, со специальными разрешениями).
Привет, спасибо за ваш ответ, дело в том, что когда я запускаю программу apeear, это Gtk-WARNING **: Этот процесс в настоящее время работает setuid или setgid. Это не поддерживаемое использование GTK +. Вместо этого вы должны создать вспомогательную программу. Для получения дополнительной информации см.
Я кое-что читаю, и GTK не является дырой в безопасности, так что вы правы, но как я мог решить мою проблему?
Вы можете разделить ваш проект на две программы - только одна из которых будет работать как root - и обмениваться данными между двумя процессами, используя доменные сокеты или каналы.
Я использую сокеты, потому что я использую RecvRawEth.c для получения данных Ethernet, и я использую opencv для видео процесса. Тогда мой вопрос: если у меня есть эта программа, как я могу запустить ее в начале автоматически? или это невозможно?