cgi jako root

Michal Kubecek mike na mk-sys.cz
Neděle Září 8 11:44:28 CEST 2002


On Sat, Sep 07, 2002 at 09:02:49PM +0200, Petr Klimovic wrote:
> Server s mnoha uzivateli, kteri maji mit pristup pres webove rozhrani
> ke konfiguraci svych domen. CGI skripty tedy musi mit moznost
> modifikovat konfiguraci bindu a restartovat jej. To muze jen root.
> Mohu samozrejme udelat skript jako setuid, ale to je fuj, takze jaka
> je jina moznost?

Podívejte se na http://httpd.apache.org/docs/suexec.html
To by mělo přesně řešit váš problém. Ale stejně doporučuji
se za každou cenu vyhnout spouštění pod rootem.

                                            Michal Kubeček


Další informace o konferenci Linux