The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запуск php, perl скрипта из под apache из под root"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запуск php, perl скрипта из под apache из под root"
Сообщение от Bopros emailИскать по авторуВ закладки on 23-Янв-04, 12:00  (MSK)
Такой вопрос уже много раз задавался но толковый ответ я ни разу не видел: мне необходимо через веб(на основе апача) изменить цепочки iptables, но не из cgi-bin не из php ничего не позволяет это сделать. Реально ли такое? Есно апач из под рута стартовать не хочется.
P.S. извеняюсь за корявую формулировку вопроса
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Запуск php, perl скрипта из под apache из под root"
Сообщение от temny emailИскать по авторуВ закладки on 23-Янв-04, 12:33  (MSK)
Как вариант:
/usr/ports/security/sudo
Возможность разрешить выполнять определенные рутовые команды определенным пользователям.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Запуск php, perl скрипта из под apache из под root"
Сообщение от andrew Искать по авторуВ закладки on 23-Янв-04, 22:22  (MSK)
>Как вариант:
>/usr/ports/security/sudo
>Возможность разрешить выполнять определенные рутовые команды определенным пользователям.

Самый разумный вариант. А то тут некоторые пытались апач от рута запускать :)
Кстати, еще можно попробовать SUID'ный бит.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Запуск php, perl скрипта из под apache из под root"
Сообщение от gluxoi emailИскать по авторуВ закладки on 24-Янв-04, 00:50  (MSK)
Я делал следующим образом (на Freebsd)
в директории /usr/local/bin/ есть файл suidperl
ему выставляешь suidный бит
В скриптах которым нужну права рута вместо /usr/bin/perl прописываешь /usr/local/bin/suidperl
Если я ни чего не напутал, то должно работать.
Пхп ни когда не пускал от рута, т.к. всегда можно запустить уже настроеный перловский скрипт из пхп.
ЗЫ: У меня, таким образом было реализовано управление ipfw.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру