cgi jako root

[Petr Klimovic]

JK> Ze by nedavno hackly jinak.cz? ;)

Ano.

JK> Na editaci konfiguracnich souboru roota jiste nepotrebujete. Staci tak 
JK> skupinoveho vlastnika zonovych souboru stejneho uzivatele, pod kterym bezi 
JK> apache (resp. skupinu), a pravo zapisu daneho uzivatele do daneho souboru 
JK> (provadet zmeny v dane zone) si kontrolujte uvnitr toho CGI skiriptu.

Jenomze skripty vsech uzivatelu bezi pod stejnym uzivatelem nobody. To
by mohli menit konfiguraci vsichni. A ono nejde jen o DNS. Jde o
pridavani uzivatelu, webu, maily. To vse ma byt editovatelne pres web.

JK> Co se tyce restartu nameserveru, to uz tak jednoduche neni...bud ho muzete 
JK> cronem restartovat nejak periodicky (DNS typicky nebyva sluzba, kde minuty 
JK> hraji roli, zvlast pri vhodne nastavenem TTL), a nebo pouzit nejake 
JK> prostredky, kterymi zajistite, ze se nameserver restartuje vzdy, kdy je to 
JK> treba (moznosti je nekolik - napriklad ten cgi skript muze nekde vytvorit 
JK> nejaky docasny soubor jako priznak, ze byla provedena zmena, a nekde vam 
JK> pobezi neco, co ten priznak bude velice casto kontrolovat...nebo vetsi 
JK> kanon: napriklad dnotify od kernelu - viz dokumentace kernelu: 
JK> Documentation/dnotify.txt).

Umi to i 2.2.X ?