질문 : unix jar 압축 풀 때 특정 사용자 계정으로 바꾼후 푸는 방법?
jar 압축 파일을 풀 폴더 F가 A 사용자로 사용자명, 권한이 되어 있습니다.
압축을 푸는 shell 작업은 B 사용자로 되어 있는데 A 사용자와 그룹이 같습니다.
B 사용자로 로그인 해서 F 위치에 압축 파일을 복사한 후, 압축을 풀면 A 사용자 권한으로 되어 있으서 압축을 풀 수 없다고 나오는데 (1) 압축이 풀려야 하고 (2) A사용자 사용자명,권한으로 풀려야 합니다.
이 경우 어떤 방법을 쓰면 되나요?
HP-UX unix 입니다.
부탁 드립니다 고수님들!!!
부탁 드립니다 고수님들!!!
2. A 사용자가 스크립트 파일을 실행한다.
스크립트 파일에는 압축 푸는 명령어가 들어가 있으면 되겠죠?
ps. F폴더의 권한이 그룹에게 읽기만 되어있는 건 아니겠죠? 그룹 읽기 쓰기가 되어있다면 압축 풀어주고 chown 명령어로 권한 넘겨주는 건 안되려나 모르겠네요 안해봐서.. (root 권한을 얻을 수 있으면 가능하다는군요. 저런...)
A 사용자 로그인은 내부적으로 처리해야 합니다 (이걸 모르겠음.,..)
웹의 쉘로 실행될 때 B 사용자로 실행됩니다.
근데 A 사용자 폴더에 압축을 풀거라 파일을 A 사용자 권한으로 풀어야 하는게 문제죠...
sh 도중에 로그인을 A 사용자로 시키는 방법이 없을까요 ?
freebsd 에선 해보니
su -l userA -c "압축풀 명령어" 뭐 이런 식이 될 거 같은데요.. 당연 userA의 암호는 알아야 겠죠..
쉘이라서 로그인 비밀번호 나오면 치라고 할 때 사람 손으로 치는게 아니거든요...
저 명령어를 하면 로그인 입력칸 뜨는거 아닌가요 아님 압축이 풀리나요?
보안상 문제를 해결할 수 있으면(userB의 권한을 높여도 된다면)
http://blog.bagesoft.com/951
방법도 ..
F 폴더의 퍼미션을 775로 변경해보세요.....
(2) 복잡하게 A 유저에게 오너쉽을 꼭 줘야 할 경우
F 폴더에 B 계정으로 unix.jar를 던져 놓는다.
a.out이름을 가진 더미 파일을 F 폴더에 생성한다.
F폴더의 퍼미션은 775 이상
unix.jar 파일의 퍼미션은 755 이상
A계정의 crontab에 아래 작업을 수행하는 shell을 매 1분마다 수행되도록 걸어둔다.
shell의 내용은
a.out이 있으면
unix.jar를 푼다
a.out을 지운다.