Passwd i script

[petterg]

Skulle gjerne hatt en gruppeadminbruker som har tilatelse til å sette nytt passord for brukere i gruppa han er admin for dersom de har glemt det.

 

Har lagd et SUID root script som gjør det mulig for gruppe admin å opprette nye brukere, men passwd klager på at gruppe admin bare har lov til å endre sitt eget passord.

 

Jeg stoler på gruppe admin såpass mye at jeg ikke trenger å tenke så mye på sikkerhet rundt at han kan missbruke scriptet, men har av prinsipp ikke lyst til å gi ham root-tilgang. Noen gode ideer til hvordan dette kan gjøres?

 

Man har selvsagt muligheten til å bruke webmin, men det gir gruppeadmin tilgang til å endre passord for alle brukere, uavhengig av hvilken gruppe de er i!

[Harkonnen]

Hva med "sudo" ?

[petterg]

sudo i kombinasjon med chpasswd funka vist. (Sudo passwd funka ikke.)