The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запустить скрипт с правами ROOT на FreeBSD"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nick emailИскать по авторуВ закладки on 07-Май-03, 10:21  (MSK)
Ламерский вопрос, но не пинайте больно.
Есть Apache запущен от имени www с минимальными правами. Создал страничку админу, для создания пользователей. Есть скрипт, который умеет создавать пользователей, но только когда он запущен от root'a. А вот если запускаешь не от рута - кроет матом. Суидный бит выставлен. Владелец: root. Что я сделал не так? Помогите.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nick emailИскать по авторуВ закладки on 08-Май-03, 07:59  (MSK)
>Ламерский вопрос, но не пинайте больно.
Ну скажите, не дайте помереть!!!!!!!!!


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от mezantrop Искать по авторуВ закладки on 08-Май-03, 09:02  (MSK)
>>Ламерский вопрос, но не пинайте больно.
>Ну скажите, не дайте помереть!!!!!!!!!

По причине безопасности, на скрипты SUID'ный бит не распространяется.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nick emailИскать по авторуВ закладки on 08-Май-03, 10:46  (MSK)
>По причине безопасности, на скрипты SUID'ный бит не распространяется.
Классно! Я уже подумывал об этом. А что делать? Как осуществить поставленную задачу?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от DogEater Искать по авторуВ закладки on 08-Май-03, 11:08  (MSK)
>>По причине безопасности, на скрипты SUID'ный бит не распространяется.
>Классно! Я уже подумывал об этом. А что делать? Как осуществить поставленную
>задачу?

а зачем тебе рутовые права? /etc/shadow читать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nick emailИскать по авторуВ закладки on 08-Май-03, 11:14  (MSK)
>а зачем тебе рутовые права? /etc/shadow читать?
:))))
Надо. см. ключевое сообщение.
Здесь только палемику разводят, а по существу мало:(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от DogEater Искать по авторуВ закладки on 08-Май-03, 11:26  (MSK)
>>а зачем тебе рутовые права? /etc/shadow читать?
>:))))
>Надо. см. ключевое сообщение.
>Здесь только палемику разводят, а по существу мало:(

надо - это не ответ :(
У тебя мабудь apache  не через chroot запущен?
Вообще-то от рута чего-то делать - от лукавого. Грех это тяжкий :).
Может sudo будет политкорректнее?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 11:15  (MSK)
>>По причине безопасности, на скрипты SUID'ный бит не распространяется.
>Классно! Я уже подумывал об этом. А что делать? Как осуществить поставленную
>задачу?

например через веб на серевере генерится файл для выполнения + упраляющий файл, потом по cron выполнется от root раз в минуту(не забываем проверить упраляющий файл - если его нету, то ничего не делаем). Но это все - кривизна. Можно а) есть такая хрень как webmin б) поискать что-нибудь аналогичное г) самое правильное - не отдавать никому права заводить пользователей, делать самому через терминал - и власть не упустишь, и ламеров не подпустишь.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от anton Искать по авторуВ закладки on 08-Май-03, 15:06  (MSK)
>>По причине безопасности, на скрипты SUID'ный бит не распространяется.
>Классно! Я уже подумывал об этом. А что делать? Как осуществить поставленную
>задачу?

есть прога suidperl, которая обходит вышеуказанное ограничение на скрипты. Но это все равно несекурно :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Ihor Искать по авторуВ закладки on 08-Май-03, 11:25  (MSK)
см. http://httpd.apache.org/docs/suexec.html
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Запустить скрипт с правами ROOT на FreeBSD"
Сообщение от Nick emailИскать по авторуВ закладки on 08-Май-03, 12:11  (MSK)
Ок.
Всем спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру