haproxy和socat sudo

Question

我创建了一个测试用户，并希望将这个“测试”用户限制为仅通过visudo运行以下命令。

echo "show stat" | socat stdio /var/run/haproxy.sock

维苏多

test    ALL=(root)NOPASSWD:/usr/bin/socat stdio /var/run/haproxy.sock

ls -lat /var/run/haproxy.sock

srwxr-xr-x 1 munin haproxy 0 May 22 22:32 /var/run/haproxy.sock

我运行了以下命令

test#sudo echo "show stat" | socat stdio /var/run/haproxy.sock

错误信息

2013/05/22 23:13:14 socat[21289] E connect(3, AF=1 "/var/run/haproxy.sock", 23): Permission denied

我能知道在visudo中错误地配置了什么吗？

Answer 1

在您的管道中，只有echo以较高的权限运行，我相信您需要一个sudo才能运行。

Answer 2

echo以root的形式运行，但socat不运行。

echo "show stat" | sudo socat stdio /var/run/haproxy.sock

Answer 3

您可以定义普通(非特权) unix套接字，如下所示：

    stats socket /var/run/haproxy/socket.sock mode 666