Inserire le password per lanciare comandi
A volte può capitare che per poter utilizzare alcuni comandi, sia necessario inserire la propria parola-chiave di root.
A seconda delle circostanze vi sono alcune modilità.
Indice
Utilizzo della funzione Gambas: Desktop.RunAsRoot
Innanzitutto possiamo lanciare un comando bash attraverso la funzione propria di Gambas: Desktop.RunAsRoot. Essa presuppone innanzitutto che sia stato impostato il componente gb.desktop, e che sia presente nel sistema il programma xterm.
Nelle parentesi va scritta fra virgolette l'intera linea di comando da lanciare, e non il solo comando:
Public Sub Button1_Click() Desktop.RunAsRoot("Intera_linea_di_comando") End
I dati potrebbero essere raccolti servendosi, laddove possibile, di un file d'appoggio. Esempio:
Private fl As File Private sFile As String Public Sub Form_Open() ' Temp$() rappresenta il file temporaneo d'appoggio: sFile = Temp$() Desktop.RunAsRoot("Intera_linea_di_comando > " & sFile) Do Wait 0.1 Loop Until Exist(sFile) fl = Open sFile For Read Watch End Public Sub File_Read() Dim s As String s = File.Load(sFile) TextEdit1.Text = s End
Dare una volta sola la password di root per aprire un file protetto
Per dare una volta sola la password di root per aprire un file protetto utilizzando il comando chmod una volta sola per impostare il setUID. Tale comando consentirà con effetto temporaneo, limitato alla sola attuale sessione di sistema, che tutti possano eseguire tranquillamente un programma o accedere ad un file che richiede i permessi di root. In sostanza, la password verrà sì inserita, ma 1 volta soltanto.
Esempio:
Private tp as Process Public Sub Form_Open() Desktop.RunAsRoot("chmod 4777 /dev/input/mouse0")
tp = Shell "cat /dev/input/mouse0" For Read As "tp"
End
Uso diretto di comandi bash lanciati mediante Shell
Far aprire un terminale per inserire la propria password con su
La seguente riga di comando farà aprire una finestra di Terminale, nella quale si potrà inserire la propria parola-chiave:
Public Sub Button1_Click() Shell "xterm -e su -c \"comando_da_lanciare > percorso_file_d'appoggio\" \"$user\"" ' oppure anche con "x-terminal-emulator": Shell "/usr/bin/x-terminal-emulator -e su -c \"comando_da_lanciare\" \"$user\"" End
Il risultato del comando però si svolgerà tutto all'interno della finestra del terminale. Altrimenti potremo deviare il flusso di dati verso un qualsiasi file d'appoggio:
Shell "xterm -e su -c \"comando_da_lanciare > percorso_file_d'appoggio\" \"$user\""
e raccogliere successivamente i dati salvati nel file d'appoggio:
Private c As File Public Sub Form_Open() c = Open "/tmp/c" For Read Watch Shell "xterm -e su -c \"comando_da_lanciare > percorso_file_d'appoggio\" \"$user\"" ' oppure anche con "x-terminal-emulator": Shell "/usr/bin/x-terminal-emulator -e su -c \"comando_da_lanciare > percorso_file_d'appoggio\" \"$user\"" End Public Sub File_Read() Dim s As String s = File.Load("percorso_file_d'appoggio") Print s End
Uso di gksu
Si potrà utilizzare semplicemente il comando gksu lanciato con Shell. Nel primo spazio presente nella finestra, che sarà mostrata, si dovrà inserire l'intera riga di comando che si intende lanciare come root.
Public Sub Button1_Click() Shell "gksu" End
Dare una volta sola la password di root per aprire un file protetto
Per far immettere la propria password di root, con Shell si utilizza il comando gksu (o gksudo):
Shell "gksu file_ad_accesso_protetto"
che fa aprire un'apposita finestra. Si dovrà, però, inserire ogni volta la password, se dobbiamo utilizzare il nostro applicativo più volte nella medesima sessione di sistema.
Si può ovviare a questo fastidio, utilizzando il comando chmod una volta sola per impostare il setUID. Tale comando consentirà con effetto temporaneo, limitato alla sola attuale sessione di sistema, che tutti possano eseguire tranquillamente un programma o accedere ad un file che richiede i permessi di root. In sostanza, la password verrà sì inserita, ma 1 volta soltanto:
Shell "gksu chmod 4777 file_ad_accesso_protetto"
Se il comando che dobbiamo lanciare prevede delle opzioni indicate con il segno – (come ad esempio: wmctrl -l -p) il comando da eseguire dovrà inserito tra degli apici semplici es:
gksu 'wmctrl -l -p'
Vediamo di seguito un paio di esempi con l'intento di ottenere libero accedesso ai file-device.
Uso di Process
Private flPro As Process
Public Sub Form_Open()
' Riconosce se il programma è stato già lanciato nell'attuale sessione di sistema operativo.
' Se non è stato lanciato almeno una volta, fa inserire la password di root
' per impostare il setUID e consentire l'apertura del file protetto:
If Not Exist("/tmp/chmod.txt") Then
Exec ["gksu", "chmod 4777", "percorso_del_file-device"] Wait
File.Save("/tmp/chmod.txt", "c'è")
Endif
' Va a gestire il file-device:
flPro = Exec ["cat", "percorso_del_file-device"] For Read As "flPro"
End
Public Sub flPro_Read()
Dim b As Byte
' legge i dati provenienti dal file-device del mouse...
Read #flPro, b
' ...e li mostra in console:
Print b
End
Uso di Open.... For
Private fl As File Public Sub Form_Open() ' Riconosce se il programma è stato già lanciato nell'attuale ' sessione di sistema operativo. *Se non* è stato lanciato almeno ' una volta, fa inserire la password di root per impostare il setUID ' e consentire l'apertura del file protetto: If Not Exist("/tmp/chmod.txt") Then Exec ["gksu", "chmod 4777", "percorso_del_file-device"] Wait File.Save("/tmp/chmod.txt", "c'è") Endif ' va a gestire il file-device: fl = Open "percorso_del_file-device" For Read Watch End Public Sub File_Read() Dim b As Byte ' legge i dati provenienti dal file-device della porta... Read #fl, b ' ...e li mostra in console: Print b End
Uso di sudo
Si potrà utilizzare anche il comando sudo, da far lanciare però all'interno di un terminale, per sbloccare sino alla chiusura della sessione un file protetto:
Shell "xterm -e sudo chmod 4777 file_protetto_da_sbloccare"
oppure se si vuole lanciare un comando che necessita dell'inserimento della parola-chiave:
Shell "xterm -e sudo comando_da_lanciare"
Si aprirà la finestra del terminale, nella quale inserire la propria parola-chiave. Anche in questo i dati saranno mostrati all'interno della finestra del terminale.
Se non si vuole far aprire la finestra del terminale per l'inserimento della password, allora si potrà utilizzare quest'altra modalità:
Shell "echo password | sudo -S chmod 4777 file_protetto_da_sbloccare"
oppure se si vuole lanciare un comando che necessita dell'inserimento della parola-chiave:
Shell "echo password | sudo -S comando_da_lanciare"