cgi jako root

Petr Klimovic linux2 na pizi.cz
Sobota Září 7 21:02:49 CEST 2002


Modelova situace:

Server s mnoha uzivateli, kteri maji mit pristup pres webove rozhrani
ke konfiguraci svych domen. CGI skripty tedy musi mit moznost
modifikovat konfiguraci bindu a restartovat jej. To muze jen root.
Mohu samozrejme udelat skript jako setuid, ale to je fuj, takze jaka
je jina moznost?

Kdyz napisu demona, ktery pobezi pod rootem a bude tyto sluzby
vykonavat pro cgi skripty, stejne by se mu musely ony skripty nejak
identifikovat, ze na to maji pravo. Jak?



Další informace o konferenci Linux