cmd über perl-script als admin ausführen (Allgemeines zu Perl)

[thread]15050[/thread]

cmd über perl-script als admin ausführen

Leser: 19

Articles: hide open all | hide show old branches

+9 replies
Gast Caleb6666

2010-05-21 10:04
Hallo,

ich würde gerne innerhalb meiner Methode sub doCmd die CMD als Admin ausführen. Was muß ich dazu noch wo einfügen?

Vielen Dank
Code: (dl )

1 2 3 4 5 6 7 8 9 10

sub doCmd { open (CMD,"cscript.exe c:\\windows\\system32\\Printing_Admin_Scripts\\de-DE\\$_[0].vbs $_[1]|"); my $ret; my @data; while (<CMD>) { push @data,$_; $ret = $1 if $_ =~ /Return Value \= (\d+) /; } return ($ret,@data); }
Last edited: 2010-05-21 10:05:55 +0200 (CEST)
- +4 replies
- bianca
  
  2010-05-21 10:08
  
  User since
  2009-09-13
  6978 Artikel
  BenutzerIn
  
  Nach meinem Verständnis muss dafür das gesamte Script von vorn herein als Admin ausgeführt werden.
  Ansonsten wäre es ja keine Sicherheit mehr, wenn sich ein Programm per Aufrufparameter später höhere Rechte als beim Aufruf verschaffen könnte. Dann bräuchte man das ganze Konzept eigentlich nicht, oder?
  10 print "Hallo"
  20 goto 10
  - +3 replies
  - esskar
    
    2010-05-21 10:12
    
    User since
    2003-08-04
    7321 Artikel
    ModeratorIn
    
    nein.
    
    ein programm kann sich zwar nicht mehr zum UAC admin machen, sobald es mal gestartet wurde, es kann aber andere programme starten, die dann - nachdem der User dies bestätigt - als UAC admin laufen.
    
    ansonsten, kann sich ein programm auch als anderer user impersionieren (schreibt man das so). siehe dazu das beispiel von mir dem aus AuthenticateUser Beitrag.
    - +2 replies
    - bianca
      
      2010-05-21 10:15
      
      User since
      2009-09-13
      6978 Artikel
      BenutzerIn
      
      Extrem interessant.
      Hebelt das diese UAC nicht zu einem gewissen Grad aus?
      10 print "Hallo"
      20 goto 10
      - esskar
        
        2010-05-21 10:17
        
        User since
        2003-08-04
        7321 Artikel
        ModeratorIn
        
        wieso?
        so oder so, kommt immer der UAC-bestätigungsscreen oder user/password/authentication-box, wenn man keine "normalen" adminrechte besitzt.
- +3 replies
- esskar
  
  2010-05-21 10:09
  
  User since
  2003-08-04
  7321 Artikel
  ModeratorIn
  
  runas ist dein freund.
  RUNAS USAGE: RUNAS [ [/noprofile | /profile] [/env] [/savecred | /netonly] ] /user:<UserName> program RUNAS [ [/noprofile | /profile] [/env] [/savecred] ] /smartcard [/user:<UserName>] program RUNAS /trustlevel:<TrustLevel> program /noprofile specifies that the user's profile should not be loaded. This causes the application to load more quickly, but can cause some applications to malfunction. /profile specifies that the user's profile should be loaded. This is the default. /env to use current environment instead of user's. /netonly use if the credentials specified are for remote access only. /savecred to use credentials previously saved by the user. This option is not available on Windows Vista Home or Windows Vista Starter Editions and will be ignored. /smartcard use if the credentials are to be supplied from a smartcard. /user <UserName> should be in form USER@DOMAIN or DOMAIN\USER /showtrustlevels displays the trust levels that can be used as arguments to /trustlevel. /trustlevel <Level> should be one of levels enumerated in /showtrustlevels. program command line for EXE. See below for examples Examples: > runas /noprofile /user:mymachine\administrator cmd > runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc" > runas /env /user:user@domain.microsoft.com "notepad \"my file.txt\"" NOTE: Enter user's password only when prompted. NOTE: /profile is not compatible with /netonly. NOTE: /savecred is not compatible with /smartcard.
  - +2 replies
  - Gast Caleb6666
    
    2010-05-21 11:11
    Ist die Integration von runas so richtig?
    Ich würde gerne anstatt "Benutzer" den aktuell angemeldeten Benutzer automatisch eintragen lassen, der dann sein Passwort eingeben muß. Geht das?
    
    Code: (dl )
    
    open (runas /user:Domäne\Benutzer CMD,"cscript.exe c:\\windows\\system32\\Printing_Admin_Scripts\\de-DE\\$_[0].vbs $_[1]|");
    
    Last edited: 2010-05-21 11:24:57 +0200 (CEST)
    - esskar
      
      2010-05-21 11:44
      
      User since
      2003-08-04
      7321 Artikel
      ModeratorIn
      
      machs mal übersichtlicher
      
      Code (perl): (dl )
      
      1 2 3 4
      
      my $cmd_line = sprintf(qq~runas /user:%s\\%s cscript.exe "c:\\windows\\system32\\Printing_Admin_Scripts\\de-DE\\%s.vbs" "%s"|~, $ENV{USERDOMAIN}, $ENV{USERNAME}, @_); open (CMD, $cmd_line) or die "Unable to open external program: $!"; # ...
- pq
  
  2010-05-21 10:11
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  vermutlich nicht hilfreich, aber unter linux gibt es "sudo" und "su -c command". damit führt man ein kommando als root aus. bei ersterem muss man als "sudoer" registriert sein und muss dann nur das eigene passwort eingeben, wenn das sudo asgeführt wird. bei letzterem muss man beim aufruf des kommandos das root-passwort eingeben. man kann sudo aber auch so einstellen, dass ein user gar kein passwort eingeben muss.
  vielleicht gibt es ja unter windows etwas ähnliches.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem

View all threads created 2010-05-21 10:04.