Исправлена проблема, когда при первом запуске ALR требовалось вручную
выполнять 'sudo alr fix' для создания необходимых директорий. Теперь директории /var/cache/alr и /tmp/alr создаются автоматически при первом использовании с правильными правами доступа.
This commit is contained in:
@@ -1,76 +0,0 @@
|
||||
// ALR - Any Linux Repository
|
||||
// Copyright (C) 2025 The ALR Authors
|
||||
//
|
||||
// This program is free software: you can redistribute it and/or modify
|
||||
// it under the terms of the GNU General Public License as published by
|
||||
// the Free Software Foundation, either version 3 of the License, or
|
||||
// (at your option) any later version.
|
||||
//
|
||||
// This program is distributed in the hope that it will be useful,
|
||||
// but WITHOUT ANY WARRANTY; without even the implied warranty of
|
||||
// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
|
||||
// GNU General Public License for more details.
|
||||
//
|
||||
// You should have received a copy of the GNU General Public License
|
||||
// along with this program. If not, see <http://www.gnu.org/licenses/>.
|
||||
|
||||
package utils
|
||||
|
||||
import (
|
||||
"context"
|
||||
"os/user"
|
||||
"sync"
|
||||
|
||||
"gitea.plemya-x.ru/Plemya-x/ALR/pkg/distro"
|
||||
)
|
||||
|
||||
var (
|
||||
privilegedGroupCache string
|
||||
privilegedGroupOnce sync.Once
|
||||
)
|
||||
|
||||
// GetPrivilegedGroup определяет правильную привилегированную группу для текущего дистрибутива.
|
||||
// Дистрибутивы на базе Debian/Ubuntu используют группу "sudo", остальные - "wheel".
|
||||
func GetPrivilegedGroup() string {
|
||||
privilegedGroupOnce.Do(func() {
|
||||
privilegedGroupCache = detectPrivilegedGroup()
|
||||
})
|
||||
return privilegedGroupCache
|
||||
}
|
||||
|
||||
func detectPrivilegedGroup() string {
|
||||
// Попробуем определить дистрибутив
|
||||
ctx := context.Background()
|
||||
osInfo, err := distro.ParseOSRelease(ctx)
|
||||
if err != nil {
|
||||
// Если не можем определить дистрибутив, проверяем какие группы существуют
|
||||
return detectGroupByAvailability()
|
||||
}
|
||||
|
||||
// Проверяем ID и семейство дистрибутива
|
||||
// Debian и его производные (Ubuntu, Mint, PopOS и т.д.) используют sudo
|
||||
if osInfo.ID == "debian" || osInfo.ID == "ubuntu" {
|
||||
return "sudo"
|
||||
}
|
||||
|
||||
// Проверяем семейство дистрибутива через ID_LIKE
|
||||
for _, like := range osInfo.Like {
|
||||
if like == "debian" || like == "ubuntu" {
|
||||
return "sudo"
|
||||
}
|
||||
}
|
||||
|
||||
// Для остальных дистрибутивов (Fedora, RHEL, Arch, openSUSE, ALT Linux) используется wheel
|
||||
return "wheel"
|
||||
}
|
||||
|
||||
// detectGroupByAvailability проверяет существование групп в системе
|
||||
func detectGroupByAvailability() string {
|
||||
// Сначала проверяем группу sudo (более распространена)
|
||||
if _, err := user.LookupGroup("sudo"); err == nil {
|
||||
return "sudo"
|
||||
}
|
||||
|
||||
// Если sudo не найдена, возвращаем wheel
|
||||
return "wheel"
|
||||
}
|
||||
@@ -19,10 +19,9 @@ package utils
|
||||
import (
|
||||
"fmt"
|
||||
"os"
|
||||
"os/exec"
|
||||
"os/user"
|
||||
"strings"
|
||||
|
||||
"gitea.plemya-x.ru/Plemya-x/ALR/internal/fsutils"
|
||||
"golang.org/x/sys/unix"
|
||||
)
|
||||
|
||||
@@ -31,79 +30,15 @@ func NoNewPrivs() error {
|
||||
}
|
||||
|
||||
// EnsureTempDirWithRootOwner создает каталог в /tmp/alr или /var/cache/alr с правами для привилегированной группы
|
||||
// Все каталоги в /tmp/alr и /var/cache/alr принадлежат root:привилегированная_группа с правами 2775
|
||||
// Для других каталогов использует стандартные права
|
||||
// Обёртка для обратной совместимости, делегирует вызов в fsutils
|
||||
func EnsureTempDirWithRootOwner(path string, mode os.FileMode) error {
|
||||
needsElevation := strings.HasPrefix(path, "/tmp/alr") || strings.HasPrefix(path, "/var/cache/alr")
|
||||
return fsutils.EnsureTempDirWithRootOwner(path, mode)
|
||||
}
|
||||
|
||||
if needsElevation {
|
||||
// В CI или если мы уже root, не нужно использовать sudo
|
||||
isRoot := os.Geteuid() == 0
|
||||
isCI := os.Getenv("CI") == "true"
|
||||
|
||||
// В CI создаем директории с обычными правами
|
||||
if isCI {
|
||||
err := os.MkdirAll(path, mode)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
// В CI не используем группу wheel и не меняем права
|
||||
// Устанавливаем базовые права 777 для временных каталогов
|
||||
chmodCmd := exec.Command("chmod", "777", path)
|
||||
chmodCmd.Run() // Игнорируем ошибки
|
||||
return nil
|
||||
}
|
||||
|
||||
// Для обычной работы устанавливаем права и привилегированную группу
|
||||
permissions := "2775"
|
||||
group := GetPrivilegedGroup()
|
||||
|
||||
var mkdirCmd, chmodCmd, chownCmd *exec.Cmd
|
||||
if isRoot {
|
||||
// Выполняем команды напрямую без sudo
|
||||
mkdirCmd = exec.Command("mkdir", "-p", path)
|
||||
chmodCmd = exec.Command("chmod", permissions, path)
|
||||
chownCmd = exec.Command("chown", "root:"+group, path)
|
||||
} else {
|
||||
// Используем sudo для всех операций с привилегированными каталогами
|
||||
mkdirCmd = exec.Command("sudo", "mkdir", "-p", path)
|
||||
chmodCmd = exec.Command("sudo", "chmod", permissions, path)
|
||||
chownCmd = exec.Command("sudo", "chown", "root:"+group, path)
|
||||
}
|
||||
|
||||
// Создаем директорию через sudo если нужно
|
||||
err := mkdirCmd.Run()
|
||||
if err != nil {
|
||||
// Игнорируем ошибку если директория уже существует
|
||||
if !isRoot {
|
||||
// Проверяем существует ли директория
|
||||
if _, statErr := os.Stat(path); statErr != nil {
|
||||
return fmt.Errorf("не удалось создать директорию %s: %w", path, err)
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
// Устанавливаем права с setgid битом для наследования группы
|
||||
err = chmodCmd.Run()
|
||||
if err != nil {
|
||||
if !isRoot {
|
||||
return fmt.Errorf("не удалось установить права на %s: %w", path, err)
|
||||
}
|
||||
}
|
||||
|
||||
// Устанавливаем владельца root:группа
|
||||
err = chownCmd.Run()
|
||||
if err != nil {
|
||||
if !isRoot {
|
||||
return fmt.Errorf("не удалось установить владельца на %s: %w", path, err)
|
||||
}
|
||||
}
|
||||
|
||||
return nil
|
||||
}
|
||||
|
||||
// Для остальных каталогов обычное создание
|
||||
return os.MkdirAll(path, mode)
|
||||
// GetPrivilegedGroup возвращает привилегированную группу для текущей системы
|
||||
// Обёртка для обратной совместимости, делегирует вызов в fsutils
|
||||
func GetPrivilegedGroup() string {
|
||||
return fsutils.GetPrivilegedGroup()
|
||||
}
|
||||
|
||||
// IsUserInGroup проверяет, состоит ли пользователь в указанной группе
|
||||
@@ -149,7 +84,7 @@ func CheckUserPrivileges() error {
|
||||
return fmt.Errorf("не удалось получить информацию о текущем пользователе: %w", err)
|
||||
}
|
||||
|
||||
privilegedGroup := GetPrivilegedGroup()
|
||||
privilegedGroup := fsutils.GetPrivilegedGroup()
|
||||
|
||||
// Проверяем членство в привилегированной группе
|
||||
if !IsUserInGroup(currentUser.Username, privilegedGroup) {
|
||||
|
||||
Reference in New Issue
Block a user