Ngăn chặn thiết lập mạng hỏi mật khẩu

Question

Tôi có một ứng dụng nhỏ mà tôi sử dụng để thay đổi proxy trên máy Mac của mình. Nó sử dụng lệnh networksetup để đặt cài đặt proxy và hoạt động tốt trên Lion. Mặc dù vậy, trên Mountain Lion, nó hỏi mật khẩu quản trị mỗi khi tôi thay đổi cài đặt proxy.

thiết lập mạng đang cố sửa đổi cấu hình mạng hệ thống. Nhập mật khẩu của bạn để cho phép điều này.

Có cách nào để ngăn điều này xảy ra không? Hoặc là có một cách tốt hơn để thay đổi các thiết lập proxy trong ca cao? Trên Lion hệ thống nhớ khi tôi đặt mật khẩu vào, vì vậy tôi đã phải xác thực chỉ sau khi khởi động lại.

Tôi cũng nhận thấy rằng trong Chrome, plugin Trình chuyển đổi proxy bị xử lý giống nhau. Nó nói

scutil đang cố sửa đổi cấu hình mạng hệ thống. Nhập mật khẩu của bạn để cho phép điều này.

Answer 1

Tôi cũng đang cố gắng tìm ra điều này. Tôi nhận thấy trang người đàn ông đề cập đến điều này:

Bất kỳ cờ nào có mật khẩu sẽ chấp nhận "-" thay cho mật khẩu để cho biết mật khẩu sẽ đọc mật khẩu từ stdin.

Không chắc khá làm thế nào để sử dụng nó nhưng có vẻ như có thể ...

Answer 2

Bạn có thể thiết lập cho phép suid-/usr/sbin/networksetup và sau đó networksetup sẽ chạy với sự cho phép root, vì vậy bạn không cần phải nhập mật khẩu nữa .

sudo chmod u+s /usr/sbin/networksetup 

Về SUID: http://www.linuxnix.com/2011/12/suid-set-suid-linuxunix.html

Answer 3

Sử dụng sudo để thực hiện điều này bằng cách thêm một quy tắc mật mã cho người dùng mà bạn muốn để có thể thực hiện lệnh này.

• Run visudo để khởi động một trình soạn thảo để chỉnh sửa/etc/sudoers nộp

  visudo -f /etc/sudoers 
  

• Vào cuối của tập tin, thêm dòng

  $USERNAME ALL=(root) NOPASSWD: /usr/sbin/networksetup 
  

đâu $ USERNAME, đặt tên người dùng thực mà bạn muốn cung cấp quyền truy cập nopassword vào lệnh networksetup.

• Lưu file

• thử nghiệm nó như là người dùng của bạn bằng cách chạy

  /usr/bin/sudo /usr/sbin/networksetup -version 
  

mà sẽ echo nhắn phiên bản nếu nó được thiết lập một cách chính xác, hoặc nhắc nhập mật khẩu nếu bạn' đã phạm sai lầm.Đây là một tuyến đường an toàn hơn vì nó giới hạn người có thể chạy lệnh dưới quyền root cho một người dùng cụ thể, thiết lập nhị phân networksetup chính nó suid root nghĩa là bất kỳ ai đăng nhập vào hệ thống đều có thể sửa đổi cấu hình mạng của bạn. Quay lại đầu trang OSX là một hệ điều hành đa người dùng và nó sẽ được xử lý như một hệ điều hành.

Nếu bạn thực sự hoang tưởng, hãy đảm bảo bạn sử dụng đường dẫn đầy đủ khi gọi/usr/bin/sudo.