]> git-server-git.apps.pok.os.sepia.ceph.com Git - ceph.git/commitdiff
cephadm: check if cephadm is root after cli is parsed 44634/head
authorJohn Mulligan <jmulligan@redhat.com>
Thu, 6 Jan 2022 21:36:32 +0000 (16:36 -0500)
committerSebastian Wagner <sewagner@redhat.com>
Tue, 18 Jan 2022 11:06:56 +0000 (12:06 +0100)
Fixes: https://tracker.ceph.com/issues/53572
Perform a check if cephadm is root after the CLI arguments are parsed
but before logging is configured. This allows a user to get help on
cephadm without requiring to be root or use sudo, etc.
The root check must be done before logging is configured because the
logging set up function creates dirs and files in system dirs.

Signed-off-by: John Mulligan <jmulligan@redhat.com>
(cherry picked from commit 6f01977a68c3a2bba7bf2dfb7322728e7da96d0d)

src/cephadm/cephadm

index f73ffc7f5e5bb3c734327a0785fd399b3aeae378..f21985066efebe54152f7a54103bc9d433b13512 100755 (executable)
@@ -8571,13 +8571,14 @@ def cephadm_init_logging(ctx: CephadmContext, args: List[str]) -> None:
     logger.debug('%s\ncephadm %s' % ('-' * 80, args))
 
 
-def main() -> None:
-
-    # root?
+def cephadm_require_root() -> None:
+    """Exit if the process is not running as root."""
     if os.geteuid() != 0:
         sys.stderr.write('ERROR: cephadm should be run as root\n')
         sys.exit(1)
 
+
+def main() -> None:
     av: List[str] = []
     av = sys.argv[1:]
 
@@ -8586,6 +8587,7 @@ def main() -> None:
         sys.stderr.write('No command specified; pass -h or --help for usage\n')
         sys.exit(1)
 
+    cephadm_require_root()
     cephadm_init_logging(ctx, av)
     try:
         # podman or docker?