Dotaz: cteni logu

[milda]

Ahoj,
mam takovy maly problem. Potreboval bych, abych dokazal z apache precist log file cgi scriptem. Narazim zatim na problem s pravy. Logy jsou povetsine rootovi coz se neslucuje s bezvyznamnym uzivatelem provozujicim apache. Vi nekdo jak na to? Dik

Odpovědi

[rastos]

No ... buď bude užívateľ, pod ktorým beží apache, ten čo má práva na čítanie logov, alebo prístupové práva logov budú dovoľovať čítanie užívateľovi, pod ktorým beží apache

[milda]

prvni varianta je neprijatelna a do druhe se mi moc nechce. Jde mi o to, jestli neexistuje nejaka moznost, jak ho spustit napriklad pres sudo...

[Luboš Doležel (Doli)]

mod_suexec

[milda]

neco malo jsem o tom cetl, mozna se pletu, ale myslim, ze neumi spustit nic pod rootem

[#Tom]

Pokud je nepřijatelná jak první, tak druhá možnost podle 1. příspěvku, lze využít ACL. Potom stačí nastavit přístupová práva třeba takto, běží-li apache s právy účtu httpd:

# setfacl -d -m "u:httpd:rx" /var/log/apache
# setfacl -m "u:httpd:r" /var/log/apache/*

[milda]

Tisicere diky,
to bylo presne ono. Uz to funguje