Dotaz: CGI vytvoreni uzivatele pres webove rozhrani

[hollowback]

Zdravim, potrebuju napsat CGI skript pro vytvoreni noveho uzivatele systemu. zkousel jsem do skriptu napsat useradd -m -p $pass $username ale to nefunguje, pouzil jsem chmown root test.cgi a chmod 4755 test.cgi, ale porad nic. Casem budu potrebovat i predavani post a get prommenych, ale to si necham az kdyz nic nenajdu na netu :). Predem dik za odpovedi

Odpovědi

[zoul]

Psát CGI skripty běžící s oprávněním roota by asi neměl nikdo, tím méně pak lidé, kteří přesně nevědí, co dělají :) Nemůžeš použít některé z hotových webových administračních rozhraní? Osobní zkušenosti nemám s žádným, ale volnou asociací mě napadá třeba Webmin.

[hollowback]

o tady to jsem vubec nevedel :)...vypada to dobre, ale pro moje potreby to je az moc rozsahle (kdyby se mi to nepovedlo napsat, tak to ale asi pouziju). Skriptovani v CGI me docela zajima, takze bych si to chtel zkusit napsat. Hledal jsem celkem dost a vsude jsem nasel jenom to useradd, ktere mi v shellu funguje, ale kdyz to dam do skriptu, tak ne...

[artec]

Problem budes mit v pravech. Ten skript se ti spousti pod uzivatem a skupinou, pod kterym ti beha webserver.

[hollowback]

no apache mi bezi pod www-data ....ale nastavit, at bezi pod root nelze

[VSi]

Na skriptech (třeba volaných přes CGI) nefunguje SUID bit, nelze je tedy spustit pod jiným uživatelem (tady pod rootem). Je to proto, že skript není spuštěn přímo, ale přes interpreter (shell, perl, php), který nemá SUID.

Vyřešit se to dá pomocí sudo. Do sudoers (přes příkaz visudo) se dá něco jako:

www-data ALL=(ALL) NOPASSWD: /etc/scripts/muj_skript

nebo přímo

www-data ALL=(ALL) NOPASSWD: /usr/sbin/useradd

a v CGI skriptu (aby to běželo pod rootem) se bude volat:

sudo /etc/scripts/muj_skript

nebo rovnou:

sudo /usr/sbin/useradd

Určitě je ale dobré vědět, co dělám. Může se z toho snadno stát bezpečnostní díra, přes kterou lze získat roota...

[hollowback]

diky moc...pomohlo to