iptables senza password

[spudhead]

Salve a tutti!!!

Vorrei eseguire 2 UNICI comandi iptables da utente non privilegiato senza digitare password, precisamente:

Codice: Seleziona tutto

iptables -R AMULE 1 -j ACCEPT

e

Codice: Seleziona tutto

iptables -R AMULE 1 -j DROP

il primo PRIMA si avviare AMULE, in modo da aprire le porte, e il secondo DOPO che amule sia terminato.

In rc.firewall infatti ci sono le seguenti righe:

Codice: Seleziona tutto

        $IPT -N AMULE
        $IPT -A INPUT -i $EIF --protocol tcp --destination-port 1755 -j AMULE
        $IPT -A INPUT -i $EIF --protocol udp --destination-port 1758 -j AMULE
        $IPT -A INPUT -i $EIF --protocol udp --destination-port 1756 -j AMULE
        $IPT -A AMULE -j DROP

così che al boot del pc le porte son chiuse... Quando avvio amule le apro e alla fine le richiudo con i 2 comandi...

Posso lanciare i 2 comandi senza dover inserire la password di root???

Si potrebbe impostare il suid bit su iptables, ma so che è un rischio di sicurezza....

Creo uno script con il comando e imposto il suid bit??? Mi sa che il suid bit non funziona con gli script, vero?

Grazie!
Giorgio

[gallows]

sudo(8)

[spudhead]

Grazie,
ma con sudo bisogna mettere la propria password, no?

Vorrei non dover proprio digitare alcuna password e avere la possibilità da utente normale di eseguire solo quei comandi di iptables...

Ciao

[Zeros]

Puoi configurare /etc/sudoers per far si che non ti chieda la password

[spudhead]

Puoi configurare /etc/sudoers per far si che non ti chieda la password

Così però lascio a tutti coloro che si mettono davanti al mio pc di cambiare le impostazioni del firewall...

Sudo non l'ho mai configurato, magari ci provo e vedo che succede... Qualcosa mi verrà in mente!

Ciao!

[JohnnyMnemonic]

spudhead credo che in sudo tu possa impostare direttamente utente per utente i privilegi per le applicazioni