Restart httpd pomoci php

Pavel Rauš rqs na cmail.cz
Pondělí Leden 7 15:30:54 CET 2002


> On 07/01/2002, Ladislav Strojil wrote:
>
> > > Skript nemuze mit setuid bit (resp. muze, ale nema to zadny vliv).
> > > Sel by asi pouzit suidperl a nebo napsat malinkou binarku. Mam
> > > pocit, ze Pavel Kankovsky sem kdysi posilal zdrojak nejakeho
> > > takoveho bezpecneho wrapperu, ktery delal vse potrebne, vcetne
> > > vycisteni promennych prostredi atd.
> >
> > Neni takovym bezpecnym wrapperem sudo?
>
> Je, ale ja osobne bych pro tyto ucely radeji sahl k jednoucelove veci.
> Cim mene toho umi, tim vetsi je nadeje, ze tam nebude chyba. Mozna je to
> jen zbytecna paranoia...
>
> S pozdravem
> --

Pokud Vam jde o vzdaleny restart Apache, tak proc si neudelate na tom
serveru daemonka, ktery bude naslouchat na nejakem portu, pojede pod rootem
a bude omezen na IP adresy.
Kdyz se mu pak posle nejaky prikaz provede nejakou cinnost.  Myslim, ze je
to dostatecne nezbecne. Jede to pod rootem, takze se nemusite zabyvat
ruznymi sudo,.... technologiemi.
Pak jiz staci poslat na tento port nejake udaje a je to ne?

Pavel Rauš



Další informace o konferenci Linux