Bonjour
 
Exposé de mon problème :
 
J'ai une debian, une partition cryptée et je veux faire tourner un serveur postgres dont les données sont stockées sur cette partition.
 
Ca marche, mais pas comme je veux.
 
Le prob c'est que : comme je monte la partiton cryptée après le log de mon user, on ne peut pas lancer postrgres au démarrage.
 
J'utilise cryptsetup et je me suis fait un script pour que mon user (peyo) puisse monter et demonter la partition cryptée. ça c'est bon avec un peu de sudoers.
 
Ce que je voudrais c'est que le user 'peyo' puisse démarrer le server postgres et la j'y arrive pas.
 
Il n'y a que le user postgres qui puisse le faire. Là ça me dépasse un peu. J'ai ajouté peyo au groupe postgres, nada.
 
En gros comment je pourrais faire pour que 'peyo' ait tous les droits de 'postgres' ?
 
voici la ligne que je voudrais executer en tant que peyo :
 
/usr/lib/postgresql/8.3/bin/pg_ctl -D /mnt/datas/postgresql start
 
pg_ctl démarre le service. /mnt/datas/postgresql est le rep sur ma partoche cryptée dont tous les droits sont au user postgres
 
Le script qui à terme me permettra de monter la partoche cptée et de lancer le service postgres :
 

 
Mon fichier sudoers
 

de mémoire un : (je suis pas sûr du -u)
su -u toto -c "maCommande" permet de lancer une commande en tant que toto, tu peux peut être regarder de ce côté là, voire faire un alias que tu lances avec un sudo ensuite (ou un sudo sur su)

yep merci c'est par là que je passe en effet même si ça ne m'épargne pas de rentrer un mdp supplémentaire.
 
le sudo su, bof bof c'est pas très sécurit.
 
j'utilise cette syntaxe :
su postrges -c "macommande"

si tu créer un alias :
alias toto = 'su postrges -c "macommande"'
et que tu lances toto avec un sudo, tu dois pouvoir te passer du mot de passe (via les options de sudo)

y'a moyen ouais. j'ai utilisé le Runas_Alias de sudoers. ça fonctionne bien mais il reste un prob de taille c'est les droits des repertoires des datas de postgres. Ils sont tous au user 'postrges'. Et la ça bloque. bien qu'avec un user normal qui peut lancer les commandes spécifiques au user 'postgres', peyo n'a pas les droits sur les fichiers, faudrait refaire à la main tous les droits de ces rep et y'en a plein et de toute façon, si je modifie ces droits, le server postrges gueule qu'ils ont changé et ne charge pas. retour à la case départ.
Mais là ça me va, avec un script j'ai deux mdp à rentrer et ça me monte ma partoche cryptée avec les bdds du serveur postgres dessus. jvais pas me plaindre. debian roxx