up to 1.8.21; tty_tickets has been superceded by the timestamp_type option.
[packages/sudo.git] / sudo.spec
CommitLineData
7612bda9 1#
7df1c00d 2# Conditional build:
9baa7f8b
ER
3%if "%{pld_release}" == "ac"
4%bcond_with audit # Linux audit support
5%else
95abd744 6%bcond_without audit # Linux audit support
9baa7f8b 7%endif
30831543
JB
8%bcond_with kerberos5 # Kerberos V support (conflicts with PAM)
9%bcond_without ldap # LDAP support
10%bcond_without pam # PAM support
11%bcond_without selinux # SELinux support
12%bcond_with skey # skey (onetime passwords) support (conflicts with PAM)
13%bcond_without sssd # SSSD support plugin
8e94d95e 14%bcond_without tests # do not perform "make check"
14b70151
ER
15
16%if "%{pld_release}" == "ac"
17%define pam_ver 0.80.1
18%else
19%define pam_ver 0.99.7.1
20%endif
21
503af0bc 22Summary: Allows command execution as root for specified users
3e9a1f39
ER
23Summary(es.UTF-8): Permite que usuarios específicos ejecuten comandos como se fueran el root
24Summary(ja.UTF-8): 指定ユーザに制限付のroot権限を許可する
25Summary(pl.UTF-8): Umożliwia wykonywanie poleceń jako root dla konkretnych użytkowników
26Summary(pt_BR.UTF-8): Permite que usuários específicos executem comandos como se fossem o root
27Summary(ru.UTF-8): Позволяет определенным пользователям исполнять команды от имени root
28Summary(uk.UTF-8): Дозволяє вказаним користувачам виконувати команди від імені root
503af0bc 29Name: sudo
5cf0fee8 30# please see doc/UPGRADE for important changes each time updating sudo
926d4d83 31Version: 1.8.21
5fbb99ea 32Release: 1
f96f7820 33Epoch: 1
6e8425a9 34License: BSD
e71b3bd8 35Group: Applications/System
2c7dece1 36Source0: ftp://ftp.sudo.ws/pub/sudo/%{name}-%{version}.tar.gz
926d4d83 37# Source0-md5: 9dd537cd2284e7078a407bce6ad0434b
e71b3bd8 38Source1: %{name}.pamd
d2bc6fd7 39Source2: %{name}-i.pamd
4be73cd1
JB
40Patch0: %{name}-env.patch
41Patch1: config.patch
2c7dece1 42URL: http://www.sudo.ws/sudo/
95abd744 43%{?with_audit:BuildRequires: audit-libs-devel}
7df1c00d 44BuildRequires: autoconf >= 2.53
d9c59312 45BuildRequires: autoconf-archive
2c255aa3 46BuildRequires: automake
95abd744
JB
47BuildRequires: bison
48BuildRequires: flex
1522848b 49BuildRequires: gettext-devel
d9c59312 50BuildRequires: groff
68ebed37 51%{?with_kerberos5:BuildRequires: heimdal-devel}
50eae64a 52%{?with_selinux:BuildRequires: libselinux-devel}
d6064043 53BuildRequires: libtool >= 2:2.2.6
b96e1495 54%{?with_ldap:BuildRequires: openldap-devel >= 2.3.0}
c4cb6c42 55%{?with_pam:BuildRequires: pam-devel}
14b70151 56BuildRequires: rpm >= 4.4.9-56
63a8eea5 57BuildRequires: rpmbuild(macros) >= 1.595
50eae64a 58%{?with_skey:BuildRequires: skey-devel >= 2.2-11}
63a8eea5 59BuildRequires: zlib-devel
14b70151 60Requires: pam >= %{pam_ver}
4c8c6861 61Obsoletes: cu-sudo
7df1c00d 62BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
60f3cbe5 63
02cd30f3
ER
64%define schemadir /usr/share/openldap/schema
65
4be73cd1
JB
66# uses sudo_warn_*_v1 symbols from binaries
67%define skip_post_check_so libsudo_util.so.*
68
60f3cbe5 69%description
9739caca 70Sudo (superuser do) allows a permitted user to execute a command as
71the superuser (real and effective uid and gid are set to 0 and root's
72group as set in the passwd file respectively).
b0356f24 73
60f3cbe5 74Sudo determines who is an authorized user by consulting the file
9739caca 75/etc/sudoers. By giving sudo the -v flag a user can update the time
76stamp without running a command. The password prompt itself will also
77time out if the password is not entered with N minutes (again, this is
78defined at installation time and defaults to 5 minutes).
60f3cbe5 79
85bc7a24 80%description -l es.UTF-8
485535e1 81Sudo (superuser do) permite que el administrador del sistema otorga a
82ciertos usuarios (o grupos de usuarios) la habilidad para ejecutar
83algunos (o todos) comandos como root, registrando todos los comandos y
84argumentos. Sudo opera en una base por comando, no siendo un
85substituto para la shell.
86
85bc7a24 87%description -l ja.UTF-8
bec81e97
ER
88sudo (superuser do)
89とはシステム管理者が、信用できるユーザ(またはグループ)に対
90して、いくつか(もしくは全て)のコマンドを root
91として実行できるよう、そのコマン
92ドの実行履歴のログをとりつつ許可する仕組みです。sudo
93はコマンド一行単位で動作
85bc7a24
JR
94します。シェルの置き換えではありません。以下の機能を内蔵しています。ホスト単位
95で、そのコマンドを実行可能なユーザを制限する機能、各コマンドについての(誰がな
bec81e97
ER
96にを実行したかの痕跡を残すための)豊富なロギング機能、sudo
97コマンドのタイムアウ
98ト時間を設定可能、複数のマシンで同一の設定ファイル(sudoers)を共有する機能、が
99あります。
c34eaf08 100
85bc7a24
JR
101%description -l pl.UTF-8
102Sudo (superuser do) umożliwia wykonywanie konkretnych poleceń jako
103root dla wyspecyfikowanych użytkowników (rzeczywiste i efektywne
104uid/gid podczas wykonywania tych programów jest 0). To kto może
105wykonywać konkretne polecenia i w jaki sposób ma być autoryzowany jest
9739caca 106opisane w pliku /etc/sudoers.
60f3cbe5 107
85bc7a24
JR
108%description -l pt_BR.UTF-8
109Sudo (superuser do) permite que o administrador do sistema dê a certos
110usuários (ou grupos de usuários) a habilidade para rodar alguns (ou
485535e1 111todos) comandos como root, registrando todos os comandos e argumentos.
85bc7a24 112Sudo opera numa base por comando, não sendo um substituto para a
485535e1 113shell.
114
85bc7a24
JR
115%description -l ru.UTF-8
116Sudo (superuser do) позволяет системному администратору предоставлять
117определенным пользователям (или их группам) возможность исполнять
118некоторые (или все) команды с правами root, при этом протоколируя все
119команды и аргументы. Sudo работает с отдельными командами, это не
120замена командной оболочки (shell). Некоторые из возможностей sudo:
121ограничение того, какие команды пользователь может запускать в
122зависимости от хоста; полное протоколирование каждой команды;
123настраиваемое время, на протяжении которого sudo помнит пароль;
124использование одного конфигурационного файла (sudoers) на многих
125машинах.
c34eaf08 126
85bc7a24
JR
127%description -l uk.UTF-8
128Sudo (superuser do) дозволяє системному адміністраторові надати певним
129користувачам (чи їх групам) можливість виконувати деякі (чи всі)
130команди з правами root, при цьому протоколюючи всі команди та
131аргументи. Sudo працює з окремими командами, це не заміна командної
132оболонки (shell). Деякі з можливостей sudo: обмеження того, які
133команди користувач може запускати в залежності від хоста; повне
134протоколювання кожної команди; настроюваний час, на протязі якого sudo
135пам'ятає пароль; використання одного конфігураційного файлу (sudoers)
136на багатьох машинах.
c34eaf08 137
9f41d987
JB
138%package devel
139Summary: Header file for sudo plugins development
140Summary(pl.UTF-8): Plik nagłówkowy do tworzenia wtyczek dla sudo
141Group: Development/Libraries
142
143%description devel
144Header file for sudo plugins development.
145
146%description devel -l pl.UTF-8
147Plik nagłówkowy do tworzenia wtyczek dla sudo.
148
02cd30f3
ER
149%package -n openldap-schema-sudo
150Summary: Sudo LDAP schema
3587fdcd 151Summary(pl.UTF-8): Schemat bazy sudo dla LDAP
02cd30f3
ER
152Group: Networking/Daemons
153Requires(post,postun): sed >= 4.0
154Requires: openldap-servers
155Requires: sed >= 4.0
163fa9ea
ER
156%if "%{_rpmversion}" >= "5"
157BuildArch: noarch
158%endif
02cd30f3
ER
159
160%description -n openldap-schema-sudo
161This package contains sudo.schema for openldap.
162
163%description -n openldap-schema-sudo -l pl.UTF-8
164Ten pakiet zawiera sudo.schema dla pakietu openldap.
165
60f3cbe5 166%prep
5a7b980b 167%setup -q
7df1c00d 168# only local macros
63a8eea5 169mv aclocal.m4 acinclude.m4
3da66796 170# do not load libtool macros from acinclude
1e0a7c25 171cp -p acinclude.m4 acinclude.m4.orig
3da66796 172%{__sed} -i -e '/Pull in libtool macros/,$d' acinclude.m4
7df1c00d 173
bd33fb9b 174%patch0 -p1
7df1c00d
JB
175%patch1 -p1
176
574d43c4 177! [ -f m4/ax_sys_weak_alias.m4 ] # provide own copy only until it is there
0c7914d4 178cp %{_aclocaldir}/ax_sys_weak_alias.m4 m4
574d43c4 179
60f3cbe5 180%build
af50df21 181%{__mv} install-sh install-custom-sh
7df1c00d 182%{__libtoolize}
af50df21 183%{__mv} install-custom-sh install-sh
0b8ffdaf 184cp -f /usr/share/automake/config.sub .
dc47c82d 185%{__aclocal} -I m4
7df1c00d 186%{__autoconf}
2e2fb1cb 187%configure \
7df1c00d 188 NROFFPROG=nroff \
95abd744
JB
189 --enable-zlib=system \
190 --with-env-editor \
191 --with-ignore-dot \
a0533340 192 --with-incpath=/usr/include/security \
cec6feeb
AM
193 --with-logfac=authpriv \
194 --with-logging=syslog \
95abd744 195 --with-loglen=320 \
213866f0 196 --with-logpath=/var/log/sudo \
95abd744
JB
197 --with-long-otp-prompt \
198 --with-pam \
199 --with-pam-login \
42163b23 200 --with-passprompt="[sudo] password for %%p: " \
a0533340 201 --with-secure-path="/bin:/sbin:/usr/bin:/usr/sbin" \
cec6feeb 202 --with-tty-tickets \
0c7914d4 203 --with-exampledir=%{_examplesdir}/%{name}-%{version} \
2f5cbf09 204 --enable-tmpfiles.d=%{systemdtmpfilesdir} \
9ca9a4a5
ER
205 %{__with kerberos5 kerb5} \
206 %{__with ldap} \
207 %{__with audit linux-audit} \
208 %{__with selinux} \
209 %{__with skey} \
210 %{__with sssd} \
60f3cbe5 211
325b84c6 212%{__make}
60f3cbe5 213
7cd93059
AM
214%{?with_tests:%{__make} check}
215
60f3cbe5 216%install
217rm -rf $RPM_BUILD_ROOT
461f9142 218install -d $RPM_BUILD_ROOT{%{_sysconfdir}/{sudoers.d,pam.d},%{_mandir}/man8} \
2f5cbf09 219 $RPM_BUILD_ROOT{%{systemdtmpfilesdir},/var/log/sudo-io,/var/run/sudo/ts}
3da66796 220
af50df21
SS
221%{__make} -j1 install \
222 DESTDIR=$RPM_BUILD_ROOT \
02cd30f3
ER
223 install_uid=$(id -u) \
224 install_gid=$(id -g) \
225 sudoers_uid=$(id -u) \
5972204f
MB
226 sudoers_gid=$(id -g) \
227 shlib_mode="0755"
60f3cbe5 228
926d4d83
ER
229%{__rm} $RPM_BUILD_ROOT%{_sysconfdir}/sudoers.dist
230
63a8eea5
ER
231cp -p %{SOURCE1} $RPM_BUILD_ROOT/etc/pam.d/sudo
232cp -p %{SOURCE2} $RPM_BUILD_ROOT/etc/pam.d/sudo-i
e39eae9c 233
1522848b
ER
234%if "%{pld_release}" == "ac"
235# not present in ac, no point searching it
236%{__sed} -i -e '/pam_keyinit.so/d' $RPM_BUILD_ROOT/etc/pam.d/sudo*
237%endif
238
4be73cd1 239%{__rm} $RPM_BUILD_ROOT%{_libdir}/sudo/*.la
63a8eea5 240%{__rm} -r $RPM_BUILD_ROOT%{_docdir}/%{name}
7df1c00d 241
02cd30f3
ER
242%if %{with ldap}
243install -d $RPM_BUILD_ROOT%{schemadir}
9f41d987 244cp -p doc/schema.OpenLDAP $RPM_BUILD_ROOT%{schemadir}/sudo.schema
02cd30f3 245%endif
206acba3 246
9f41d987
JB
247# sudo,sudoers domains
248%find_lang %{name} --all-name
249
60f3cbe5 250%clean
251rm -rf $RPM_BUILD_ROOT
252
02cd30f3
ER
253%post -n openldap-schema-sudo
254%openldap_schema_register %{schemadir}/sudo.schema -d core
255%service -q ldap restart
63a8eea5 256%banner -o -e openldap-schema-sudo <<'EOF'
02cd30f3
ER
257NOTE:
258In order for sudoRole LDAP queries to be efficient, the server must index
259the attribute 'sudoUser', e.g.
260
261 # Indices to maintain
262 index sudoUser eq
263EOF
02cd30f3
ER
264
265%postun -n openldap-schema-sudo
266if [ "$1" = "0" ]; then
267 %openldap_schema_unregister %{schemadir}/sudo.schema
268 %service -q ldap restart
269fi
270
6519a971 271%triggerpostun -- %{name} < 1:1.8.7-2
6519a971 272# 1:1.8.7-2
037b070e
ER
273# add include statement to sudoers
274if ! grep -q '#includedir %{_sysconfdir}/sudoers.d' /etc/sudoers; then
275 echo 'Adding includedir %{_sysconfdir}/sudoers.d to /etc/sudoers'
276 cat <<-EOF >> /etc/sudoers
277 ## Read drop-in files from %{_sysconfdir}/sudoers.d
278 ## (the '#' here does not indicate a comment)
279 #includedir %{_sysconfdir}/sudoers.d
280 EOF
281fi
282
9f41d987 283%files -f %{name}.lang
503af0bc 284%defattr(644,root,root,755)
574d43c4 285%doc ChangeLog NEWS README doc/{CONTRIBUTORS,HISTORY,LICENSE,TROUBLESHOOTING,UPGRADE}
9f41d987 286%{?with_ldap:%doc README.LDAP plugins/sudoers/sudoers2ldif}
d110a738 287%attr(550,root,root) %dir %{_sysconfdir}/sudoers.d
50eae64a
ER
288%attr(440,root,root) %verify(not md5 mtime size) %config(noreplace) %{_sysconfdir}/sudoers
289%attr(600,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/sudo
d2bc6fd7 290%attr(600,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/sudo-i
7df1c00d
JB
291%attr(4755,root,root) %{_bindir}/sudo
292%attr(4755,root,root) %{_bindir}/sudoedit
3da66796 293%attr(755,root,root) %{_bindir}/sudoreplay
7df1c00d 294%attr(755,root,root) %{_sbindir}/visudo
7cd93059 295%dir %{_libdir}/sudo
4be73cd1
JB
296%attr(755,root,root) %{_libdir}/sudo/libsudo_util.so.*.*.*
297%attr(755,root,root) %{_libdir}/sudo/libsudo_util.so.0
298%attr(755,root,root) %{_libdir}/sudo/libsudo_util.so
7cd93059
AM
299%{?with_selinux:%attr(755,root,root) %{_libdir}/sudo/sesh}
300%attr(755,root,root) %{_libdir}/sudo/group_file.so
301%attr(755,root,root) %{_libdir}/sudo/sudo_noexec.so
302%attr(755,root,root) %{_libdir}/sudo/sudoers.so
303%attr(755,root,root) %{_libdir}/sudo/system_group.so
ff6a027f 304%{_mandir}/man5/sudoers.5*
7cd93059 305%{_mandir}/man5/sudo.conf.5*
14b70151 306%{?with_ldap:%{_mandir}/man5/sudoers.ldap.5*}
938895e3 307%{_mandir}/man8/sudo.8*
9f41d987 308%{_mandir}/man8/sudo_plugin.8*
ff6a027f 309%{_mandir}/man8/sudoedit.8*
3da66796 310%{_mandir}/man8/sudoreplay.8*
ff6a027f 311%{_mandir}/man8/visudo.8*
15ce7c31 312%{systemdtmpfilesdir}/%{name}.conf
0c7914d4 313%{_examplesdir}/%{name}-%{version}
63a8eea5 314%attr(700,root,root) /var/log/sudo-io
67f231a2 315%attr(700,root,root) %dir /var/db/sudo
2f5cbf09
ER
316%dir %attr(711,root,root) /var/run/sudo
317%dir %attr(700,root,root) /var/run/sudo/ts
02cd30f3 318
9f41d987
JB
319%files devel
320%defattr(644,root,root,755)
321%{_includedir}/sudo_plugin.h
322
dd41247c 323%if %{with ldap}
02cd30f3
ER
324%files -n openldap-schema-sudo
325%defattr(644,root,root,755)
3587fdcd 326%{schemadir}/sudo.schema
dd41247c 327%endif
This page took 0.410233 seconds and 4 git commands to generate.