Dotaz: Restartování služby (httpd) neprivilegovaným uživatelem

[Jakub]

 Zdravím,
potřebuji zajistit aby neprivilegovaný uživatel mohl restartovat/reloadovat apache.

Původne jsem myslel že stačí jednoduchý bash script kterým zavolám /etc/init.d/httpd reload nebo killall -HUP httpd.   Bohužel u scriptů nefunguje set uid bit.

Takže jsem se jal vše přepsat vše do C a výsledné binárce nastavit chmod ag+s ./httpdreload.

Zkoušel jsem:

system("killall -HUP httpd"); a pod. ale neprivilegovaný uživatel Apache nerestartuje (i přesto má nastavená uid bit).

Jako poslední variantu jsem zkusil:

 

#include <sys/types.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <signal.h>

#include <errno.h>

#include <unistd.h>

 

int main(int argc, char**argv){

  FILE *pidsoubor;

  char buffer[20];

 

  pidsoubor=fopen("/var/run/httpd.pid","r");

    if(pidsoubor==NULL){

    printf("\nSoubor /var/run/httpd.pid nelze otevrit.\n");

   return errno;

  }

 

  fscanf(pidsoubor,"%s",&buffer);

 

  fclose (pidsoubor);

 

  //warn("kill -HUP %i", atoi(buffer));

  kill(atoi(buffer),1);

}


Ale podle všeho obsah /var/run/httpd.pid nemá nic společného s číslem procesu Apache.


Jak tedy povolit běžnému uživateli restarovat proces (samozřejmě pokud splní určité podmínky).

 

 

Odpovědi

[Zdeněk Burda]

Napiš vhodný shell skript a nastav sudo a spouštěj ten sktript přes něj.

[Jakub]

Ale pokud chci aby službu mohl spoštět např. uživatel APACHE (samozřejmě pokud splní určité podmínky) tak mi to moc nepomůže.


Abych byl konkrétní snažím se udělat si systém na vytváření virtualhostů. Vše mi šlape podle mých představ jen  znovunačtení konfigurece se mi nedaří.

[Zdeněk Burda]

Nastuduj si jak funguje sudo

Pokud ti stačí suid skripty tak se také mrkni na superl, ale toto řešení ti nedoporučuji.

[Delaunay]

Moc netuším, co to tu zkoušíte za řešení, ale nestačilo by Vám použít sudo?

http://www.gratisoft.us/sudo/man/sudoers.html#runas_spec

[luky]

Funkce system() provádí příkazy přes shell, který shazuje práva. Dá se to řešit použitím seteuid/setegid apod.
Ten kill() by měl taky jít, nenapadá mě proč to nejde.
Podle mě je na to nejvhodnější sudo.

[pht]

Funkce system() provádí příkazy přes shell, který shazuje práva.

To je taková obrana proti takovým chytrákům, co si myslí, že napíšou suid wrapper a přitom neví která bije :) To je donutí jít na abclinuxu, tam se zeptat a my už jim to rozmluvíme a doporučíme třeba to sudo.