Dotaz: www a jiny uzivatel

[patek]

Zdravim, chci si udelat "administraci" skrz webove rozhrani napsane v php a v nem spoustet aplikace na serveru, napr. pomoci funkce exec...

Moje otazka zni jak spustit/killnout danou aplikaci pod jinym uzivatelem nez www-data? Pripadne jak jinak to vyresit. Diky za pomoc

Odpovědi

[Tarmaq]

Neni lepsi nastavit opravneni uzivateli www-data pro dane aplikace?

[patek]

V tom by problem nebyl, ale prijde mi hloupy spoustet pod www-data napr. hry, ikdyz by to celkem nicemu nevadilo.

[Filip Jirsák]

Pomocí sudo. V konfiguraci můžete přesně nadefinovat, co a pod jakým uživatelem může který uživatel spouštět.

[David Karban]

Zdravím,

první věc - nespuštějte to apachem, resp. nemějte povolenou vůbec funkci exec a ostatní funkce pro pouštění procesů. Čistě z bezp. hlediska. Spouštět procesy můžete například skrz frontu, kdy zadáte požadavek do fronty (db tabulka, soubor na disku, ...) a pak například v cron procesu tuto frontu provedete. Ten cron proces buď rovnou poběží pod tím uživatelem a nebo je možné použít na spouštění sudo a nastavením který uživatel se může přepnout pod kterého.

Pokud je na obtíž minuta od zadání požadavku po provedení cronem (maximálně minuta, obvykle méně), tak je možné buď požadavky posílat přes pipe, nebo lokálně přes socket, pak je to okamžitě. Jen je trochu obtížnější implementace.

[patek]

Vim, ze povoleni techto funkci neni dobry, ale lepsi napad me nenapadl az na ten cron, kde mi nevyhovuje 1min. Pipe a socket asi nedokazu aplikovat :(

[David Karban]

Pak si ale dejte pozor na ošetření vstupů :). Jinak samozřejmě sudo splní to co potřebujete bez problémů.

[rADOn]

Nedelej to. Pokud bys vedel dost abys neco takovyho umel zabezpecit, nemusel by ses tady ptat. Ve skutecnosti ani lidi ktery se v tom vyznaj takovy vylomeniny nedelaji. A kdyz uz si nedas poradit, pouzij neco trochu vyzkousenyho (webmin?) v cem bude aspon o trochu min der nez v necem co zbastlis sam.