]>
Commit | Line | Data |
---|---|---|
1439c8f9 | 1 | # TODO: SSSD support? |
7612bda9 | 2 | # |
7df1c00d | 3 | # Conditional build: |
95abd744 | 4 | %bcond_without audit # Linux audit support |
c4cb6c42 | 5 | %bcond_with kerberos5 # enable Kerberos V support (conflicts with PAM) |
2152ffa7 | 6 | %bcond_without ldap # disable LDAP support |
c4cb6c42 JB |
7 | %bcond_without pam # disable PAM support |
8 | %bcond_without selinux # build without SELinux support | |
9 | %bcond_with skey # enable skey (onetime passwords) support (conflicts with PAM) | |
8e94d95e | 10 | %bcond_without tests # do not perform "make check" |
14b70151 ER |
11 | |
12 | %if "%{pld_release}" == "ac" | |
13 | %define pam_ver 0.80.1 | |
14 | %else | |
15 | %define pam_ver 0.99.7.1 | |
16 | %endif | |
17 | ||
503af0bc | 18 | Summary: Allows command execution as root for specified users |
3e9a1f39 ER |
19 | Summary(es.UTF-8): Permite que usuarios específicos ejecuten comandos como se fueran el root |
20 | Summary(ja.UTF-8): 指定ユーザに制限付のroot権限を許可する | |
21 | Summary(pl.UTF-8): Umożliwia wykonywanie poleceń jako root dla konkretnych użytkowników | |
22 | Summary(pt_BR.UTF-8): Permite que usuários específicos executem comandos como se fossem o root | |
23 | Summary(ru.UTF-8): Позволяет определенным пользователям исполнять команды от имени root | |
24 | Summary(uk.UTF-8): Дозволяє вказаним користувачам виконувати команди від імені root | |
503af0bc | 25 | Name: sudo |
5b9bb0d2 | 26 | Version: 1.8.10p1 |
fd4ac909 | 27 | Release: 1 |
f96f7820 | 28 | Epoch: 1 |
6e8425a9 | 29 | License: BSD |
e71b3bd8 | 30 | Group: Applications/System |
2c7dece1 | 31 | Source0: ftp://ftp.sudo.ws/pub/sudo/%{name}-%{version}.tar.gz |
5b9bb0d2 | 32 | # Source0-md5: 1d9c2bc5aaf02608343d17b9a666e8e1 |
e71b3bd8 | 33 | Source1: %{name}.pamd |
d2bc6fd7 JR |
34 | Source2: %{name}-i.pamd |
35 | Source3: %{name}.logrotate | |
5b9bb0d2 | 36 | Source4: %{name}.tmpfiles |
12abf713 ER |
37 | Patch0: %{name}-libtool.patch |
38 | Patch1: %{name}-env.patch | |
1e0a7c25 | 39 | Patch2: config.patch |
2c7dece1 | 40 | URL: http://www.sudo.ws/sudo/ |
95abd744 | 41 | %{?with_audit:BuildRequires: audit-libs-devel} |
7df1c00d | 42 | BuildRequires: autoconf >= 2.53 |
2c255aa3 | 43 | BuildRequires: automake |
95abd744 JB |
44 | BuildRequires: bison |
45 | BuildRequires: flex | |
04007bea | 46 | BuildRequires: gettext-devel |
68ebed37 | 47 | %{?with_kerberos5:BuildRequires: heimdal-devel} |
50eae64a | 48 | %{?with_selinux:BuildRequires: libselinux-devel} |
95abd744 | 49 | BuildRequires: libtool >= 2:2.2.6b |
b96e1495 | 50 | %{?with_ldap:BuildRequires: openldap-devel >= 2.3.0} |
c4cb6c42 | 51 | %{?with_pam:BuildRequires: pam-devel} |
14b70151 | 52 | BuildRequires: rpm >= 4.4.9-56 |
63a8eea5 | 53 | BuildRequires: rpmbuild(macros) >= 1.595 |
50eae64a | 54 | %{?with_skey:BuildRequires: skey-devel >= 2.2-11} |
63a8eea5 | 55 | BuildRequires: zlib-devel |
14b70151 | 56 | Requires: pam >= %{pam_ver} |
4c8c6861 | 57 | Obsoletes: cu-sudo |
7df1c00d | 58 | BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n) |
60f3cbe5 | 59 | |
02cd30f3 ER |
60 | %define schemadir /usr/share/openldap/schema |
61 | ||
60f3cbe5 | 62 | %description |
9739caca | 63 | Sudo (superuser do) allows a permitted user to execute a command as |
64 | the superuser (real and effective uid and gid are set to 0 and root's | |
65 | group as set in the passwd file respectively). | |
b0356f24 | 66 | |
60f3cbe5 | 67 | Sudo determines who is an authorized user by consulting the file |
9739caca | 68 | /etc/sudoers. By giving sudo the -v flag a user can update the time |
69 | stamp without running a command. The password prompt itself will also | |
70 | time out if the password is not entered with N minutes (again, this is | |
71 | defined at installation time and defaults to 5 minutes). | |
60f3cbe5 | 72 | |
85bc7a24 | 73 | %description -l es.UTF-8 |
485535e1 | 74 | Sudo (superuser do) permite que el administrador del sistema otorga a |
75 | ciertos usuarios (o grupos de usuarios) la habilidad para ejecutar | |
76 | algunos (o todos) comandos como root, registrando todos los comandos y | |
77 | argumentos. Sudo opera en una base por comando, no siendo un | |
78 | substituto para la shell. | |
79 | ||
85bc7a24 | 80 | %description -l ja.UTF-8 |
bec81e97 ER |
81 | sudo (superuser do) |
82 | とはシステム管理者が、信用できるユーザ(またはグループ)に対 | |
83 | して、いくつか(もしくは全て)のコマンドを root | |
84 | として実行できるよう、そのコマン | |
85 | ドの実行履歴のログをとりつつ許可する仕組みです。sudo | |
86 | はコマンド一行単位で動作 | |
85bc7a24 JR |
87 | します。シェルの置き換えではありません。以下の機能を内蔵しています。ホスト単位 |
88 | で、そのコマンドを実行可能なユーザを制限する機能、各コマンドについての(誰がな | |
bec81e97 ER |
89 | にを実行したかの痕跡を残すための)豊富なロギング機能、sudo |
90 | コマンドのタイムアウ | |
91 | ト時間を設定可能、複数のマシンで同一の設定ファイル(sudoers)を共有する機能、が | |
92 | あります。 | |
c34eaf08 | 93 | |
85bc7a24 JR |
94 | %description -l pl.UTF-8 |
95 | Sudo (superuser do) umożliwia wykonywanie konkretnych poleceń jako | |
96 | root dla wyspecyfikowanych użytkowników (rzeczywiste i efektywne | |
97 | uid/gid podczas wykonywania tych programów jest 0). To kto może | |
98 | wykonywać konkretne polecenia i w jaki sposób ma być autoryzowany jest | |
9739caca | 99 | opisane w pliku /etc/sudoers. |
60f3cbe5 | 100 | |
85bc7a24 JR |
101 | %description -l pt_BR.UTF-8 |
102 | Sudo (superuser do) permite que o administrador do sistema dê a certos | |
103 | usuários (ou grupos de usuários) a habilidade para rodar alguns (ou | |
485535e1 | 104 | todos) comandos como root, registrando todos os comandos e argumentos. |
85bc7a24 | 105 | Sudo opera numa base por comando, não sendo um substituto para a |
485535e1 | 106 | shell. |
107 | ||
85bc7a24 JR |
108 | %description -l ru.UTF-8 |
109 | Sudo (superuser do) позволяет системному администратору предоставлять | |
110 | определенным пользователям (или их группам) возможность исполнять | |
111 | некоторые (или все) команды с правами root, при этом протоколируя все | |
112 | команды и аргументы. Sudo работает с отдельными командами, это не | |
113 | замена командной оболочки (shell). Некоторые из возможностей sudo: | |
114 | ограничение того, какие команды пользователь может запускать в | |
115 | зависимости от хоста; полное протоколирование каждой команды; | |
116 | настраиваемое время, на протяжении которого sudo помнит пароль; | |
117 | использование одного конфигурационного файла (sudoers) на многих | |
118 | машинах. | |
c34eaf08 | 119 | |
85bc7a24 JR |
120 | %description -l uk.UTF-8 |
121 | Sudo (superuser do) дозволяє системному адміністраторові надати певним | |
122 | користувачам (чи їх групам) можливість виконувати деякі (чи всі) | |
123 | команди з правами root, при цьому протоколюючи всі команди та | |
124 | аргументи. Sudo працює з окремими командами, це не заміна командної | |
125 | оболонки (shell). Деякі з можливостей sudo: обмеження того, які | |
126 | команди користувач може запускати в залежності від хоста; повне | |
127 | протоколювання кожної команди; настроюваний час, на протязі якого sudo | |
128 | пам'ятає пароль; використання одного конфігураційного файлу (sudoers) | |
129 | на багатьох машинах. | |
c34eaf08 | 130 | |
9f41d987 JB |
131 | %package devel |
132 | Summary: Header file for sudo plugins development | |
133 | Summary(pl.UTF-8): Plik nagłówkowy do tworzenia wtyczek dla sudo | |
134 | Group: Development/Libraries | |
135 | ||
136 | %description devel | |
137 | Header file for sudo plugins development. | |
138 | ||
139 | %description devel -l pl.UTF-8 | |
140 | Plik nagłówkowy do tworzenia wtyczek dla sudo. | |
141 | ||
02cd30f3 ER |
142 | %package -n openldap-schema-sudo |
143 | Summary: Sudo LDAP schema | |
3587fdcd | 144 | Summary(pl.UTF-8): Schemat bazy sudo dla LDAP |
02cd30f3 ER |
145 | Group: Networking/Daemons |
146 | Requires(post,postun): sed >= 4.0 | |
147 | Requires: openldap-servers | |
148 | Requires: sed >= 4.0 | |
163fa9ea ER |
149 | %if "%{_rpmversion}" >= "5" |
150 | BuildArch: noarch | |
151 | %endif | |
02cd30f3 ER |
152 | |
153 | %description -n openldap-schema-sudo | |
154 | This package contains sudo.schema for openldap. | |
155 | ||
156 | %description -n openldap-schema-sudo -l pl.UTF-8 | |
157 | Ten pakiet zawiera sudo.schema dla pakietu openldap. | |
158 | ||
60f3cbe5 | 159 | %prep |
5a7b980b | 160 | %setup -q |
7df1c00d | 161 | # only local macros |
63a8eea5 | 162 | mv aclocal.m4 acinclude.m4 |
3da66796 | 163 | # do not load libtool macros from acinclude |
1e0a7c25 | 164 | cp -p acinclude.m4 acinclude.m4.orig |
3da66796 | 165 | %{__sed} -i -e '/Pull in libtool macros/,$d' acinclude.m4 |
7df1c00d | 166 | |
bd33fb9b | 167 | %patch0 -p1 |
7df1c00d | 168 | %patch1 -p1 |
1e0a7c25 | 169 | %patch2 -p1 |
7df1c00d | 170 | |
60f3cbe5 | 171 | %build |
af50df21 | 172 | %{__mv} install-sh install-custom-sh |
7df1c00d | 173 | %{__libtoolize} |
af50df21 | 174 | %{__mv} install-custom-sh install-sh |
0b8ffdaf | 175 | cp -f /usr/share/automake/config.sub . |
dc47c82d | 176 | %{__aclocal} -I m4 |
7df1c00d | 177 | %{__autoconf} |
2e2fb1cb | 178 | %configure \ |
7df1c00d | 179 | NROFFPROG=nroff \ |
95abd744 JB |
180 | --enable-zlib=system \ |
181 | --with-env-editor \ | |
182 | --with-ignore-dot \ | |
a0533340 | 183 | --with-incpath=/usr/include/security \ |
95abd744 JB |
184 | %{?with_kerberos5:--with-kerb5} \ |
185 | %{?with_ldap:--with-ldap} \ | |
186 | %{?with_audit:--with-linux-audit} \ | |
4c8c6861 | 187 | --with-logfac=auth \ |
95abd744 JB |
188 | --with-logging=both \ |
189 | --with-loglen=320 \ | |
213866f0 | 190 | --with-logpath=/var/log/sudo \ |
95abd744 JB |
191 | --with-long-otp-prompt \ |
192 | --with-pam \ | |
193 | --with-pam-login \ | |
42163b23 | 194 | --with-passprompt="[sudo] password for %%p: " \ |
a0533340 | 195 | --with-secure-path="/bin:/sbin:/usr/bin:/usr/sbin" \ |
95abd744 JB |
196 | %{?with_selinux:--with-selinux} \ |
197 | %{?with_skey:--with-skey} | |
60f3cbe5 | 198 | |
325b84c6 | 199 | %{__make} |
60f3cbe5 | 200 | |
7cd93059 AM |
201 | %{?with_tests:%{__make} check} |
202 | ||
60f3cbe5 | 203 | %install |
204 | rm -rf $RPM_BUILD_ROOT | |
5b9bb0d2 | 205 | install -d $RPM_BUILD_ROOT{%{_sysconfdir}/{sudoers.d,pam.d,logrotate.d},/usr/lib/tmpfiles.d,/var/log/sudo-io,%{_mandir}/man8} |
3da66796 | 206 | |
af50df21 SS |
207 | %{__make} -j1 install \ |
208 | DESTDIR=$RPM_BUILD_ROOT \ | |
02cd30f3 ER |
209 | install_uid=$(id -u) \ |
210 | install_gid=$(id -g) \ | |
211 | sudoers_uid=$(id -u) \ | |
5972204f MB |
212 | sudoers_gid=$(id -g) \ |
213 | shlib_mode="0755" | |
60f3cbe5 | 214 | |
63a8eea5 ER |
215 | cp -p %{SOURCE1} $RPM_BUILD_ROOT/etc/pam.d/sudo |
216 | cp -p %{SOURCE2} $RPM_BUILD_ROOT/etc/pam.d/sudo-i | |
217 | cp -p %{SOURCE3} $RPM_BUILD_ROOT/etc/logrotate.d/sudo | |
5b9bb0d2 | 218 | cp -p %{SOURCE4} $RPM_BUILD_ROOT/usr/lib/tmpfiles.d/%{name}.conf |
e39eae9c | 219 | |
213866f0 | 220 | touch $RPM_BUILD_ROOT/var/log/sudo |
60f3cbe5 | 221 | |
63a8eea5 | 222 | %{__rm} -r $RPM_BUILD_ROOT%{_docdir}/%{name} |
7df1c00d | 223 | |
02cd30f3 ER |
224 | %if %{with ldap} |
225 | install -d $RPM_BUILD_ROOT%{schemadir} | |
9f41d987 | 226 | cp -p doc/schema.OpenLDAP $RPM_BUILD_ROOT%{schemadir}/sudo.schema |
02cd30f3 | 227 | %endif |
206acba3 | 228 | |
9f41d987 JB |
229 | # sudo,sudoers domains |
230 | %find_lang %{name} --all-name | |
231 | ||
60f3cbe5 | 232 | %clean |
233 | rm -rf $RPM_BUILD_ROOT | |
234 | ||
02cd30f3 ER |
235 | %post -n openldap-schema-sudo |
236 | %openldap_schema_register %{schemadir}/sudo.schema -d core | |
237 | %service -q ldap restart | |
63a8eea5 | 238 | %banner -o -e openldap-schema-sudo <<'EOF' |
02cd30f3 ER |
239 | NOTE: |
240 | In order for sudoRole LDAP queries to be efficient, the server must index | |
241 | the attribute 'sudoUser', e.g. | |
242 | ||
243 | # Indices to maintain | |
244 | index sudoUser eq | |
245 | EOF | |
02cd30f3 ER |
246 | |
247 | %postun -n openldap-schema-sudo | |
248 | if [ "$1" = "0" ]; then | |
249 | %openldap_schema_unregister %{schemadir}/sudo.schema | |
250 | %service -q ldap restart | |
251 | fi | |
252 | ||
60947100 ER |
253 | %triggerpostun -- %{name} < 1:1.7.8p2-5 |
254 | mv -f /var/run/sudo/* /var/db/sudo 2>/dev/null | |
255 | rmdir /var/run/sudo 2>/dev/null || : | |
256 | ||
257 | %triggerpostun -- %{name} < 1:1.8.7-2 | |
037b070e ER |
258 | # add include statement to sudoers |
259 | if ! grep -q '#includedir %{_sysconfdir}/sudoers.d' /etc/sudoers; then | |
260 | echo 'Adding includedir %{_sysconfdir}/sudoers.d to /etc/sudoers' | |
261 | cat <<-EOF >> /etc/sudoers | |
262 | ## Read drop-in files from %{_sysconfdir}/sudoers.d | |
263 | ## (the '#' here does not indicate a comment) | |
264 | #includedir %{_sysconfdir}/sudoers.d | |
265 | EOF | |
266 | fi | |
267 | ||
9f41d987 | 268 | %files -f %{name}.lang |
503af0bc | 269 | %defattr(644,root,root,755) |
9f41d987 JB |
270 | %doc ChangeLog NEWS README doc/{CONTRIBUTORS,HISTORY,LICENSE,TROUBLESHOOTING,UPGRADE,sample.*} |
271 | %{?with_ldap:%doc README.LDAP plugins/sudoers/sudoers2ldif} | |
d110a738 | 272 | %attr(550,root,root) %dir %{_sysconfdir}/sudoers.d |
50eae64a ER |
273 | %attr(440,root,root) %verify(not md5 mtime size) %config(noreplace) %{_sysconfdir}/sudoers |
274 | %attr(600,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/sudo | |
d2bc6fd7 | 275 | %attr(600,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/sudo-i |
7df1c00d JB |
276 | %attr(4755,root,root) %{_bindir}/sudo |
277 | %attr(4755,root,root) %{_bindir}/sudoedit | |
3da66796 | 278 | %attr(755,root,root) %{_bindir}/sudoreplay |
7df1c00d | 279 | %attr(755,root,root) %{_sbindir}/visudo |
7cd93059 AM |
280 | %dir %{_libdir}/sudo |
281 | %{?with_selinux:%attr(755,root,root) %{_libdir}/sudo/sesh} | |
282 | %attr(755,root,root) %{_libdir}/sudo/group_file.so | |
283 | %attr(755,root,root) %{_libdir}/sudo/sudo_noexec.so | |
284 | %attr(755,root,root) %{_libdir}/sudo/sudoers.so | |
285 | %attr(755,root,root) %{_libdir}/sudo/system_group.so | |
ff6a027f | 286 | %{_mandir}/man5/sudoers.5* |
7cd93059 | 287 | %{_mandir}/man5/sudo.conf.5* |
14b70151 | 288 | %{?with_ldap:%{_mandir}/man5/sudoers.ldap.5*} |
938895e3 | 289 | %{_mandir}/man8/sudo.8* |
9f41d987 | 290 | %{_mandir}/man8/sudo_plugin.8* |
ff6a027f | 291 | %{_mandir}/man8/sudoedit.8* |
3da66796 | 292 | %{_mandir}/man8/sudoreplay.8* |
ff6a027f | 293 | %{_mandir}/man8/visudo.8* |
5b9bb0d2 | 294 | /usr/lib/tmpfiles.d/%{name}.conf |
7df1c00d | 295 | %attr(600,root,root) %ghost /var/log/sudo |
63a8eea5 | 296 | %attr(700,root,root) /var/log/sudo-io |
ff6a027f | 297 | %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/sudo |
67f231a2 | 298 | %attr(700,root,root) %dir /var/db/sudo |
02cd30f3 | 299 | |
9f41d987 JB |
300 | %files devel |
301 | %defattr(644,root,root,755) | |
302 | %{_includedir}/sudo_plugin.h | |
303 | ||
dd41247c | 304 | %if %{with ldap} |
02cd30f3 ER |
305 | %files -n openldap-schema-sudo |
306 | %defattr(644,root,root,755) | |
3587fdcd | 307 | %{schemadir}/sudo.schema |
dd41247c | 308 | %endif |