Dotaz: system(), exec() a apache

[Pavel]

Zdravim, chtel bych poradit- chci pres http vytvaret/rusit uzivatele na serveru,..... a nevim jake prava by mel mit apache, aby to bylo "bezpecne".

Diky moc za pripadne rady.

Pavrel

Odpovědi

[Michal Čihař]

Apache nepotřebuje žádná práva, použij sudo na nějaké skripty a https...

[Pavel]

Mnoo ale jak tam do system() or exec() vnutit uzivatele sudo? Sudo- prikaz umoznujici spustit jiny prikaz nebo skript s pravy jineho uzivatele (nejcasteji roota)????

[Michal Čihař]

Nechápu dotaz, prostě pustíš přes sudo:

execlp("sudo","/skript/na/vytvareni/uzivatele","uzivatel");

[Pavel]

Ahaaa, jo tak! Diky! execlp? ne jen exec?

[Michal Čihař]

To je jedno, jakoukoliv variantu execu

[Pavel]

Jo tak, jasne, diky!

[Pavel]

Jo a jeste k tomu sudo- mu nastavit asi jake prava?

[jm]

???

[Michal Čihař]

Práva na ten konkrétní skript, aby ho uživatel pod kterým běží apache mohl spouštět pod rootem ... viz sudo(8) a sudoers(5)

[Pavel]

Ja vim, ze to je asi BFU otazka, ale teprve v tom zacinam a propo jak nastavit prava tedy pro ten skript?

[Maude Lebowski]

apache jede obycejne pod nejakym looserem a neni moc takticky mu udavat vetsi prava a to znamena, ze se ti tezko podari zalozit pomoci jeho uzivatele, reseni me napadaji 2:

1. napsat si samostatneho daemona beziciho pod rootem a poslouchajici na najakem lokalnim socketu (pipe) ktery bude komunikovat se scriptem v apache.

2. periodicky spoustet nejaky jednoduchy script na zakladani hesel ktery bude s apache komunikovat pres soubor do ktereho apache ulozi parametry, sice to bude mit oproti predchozimu reseni nejake prodlevy, ale casto staci takove mene frekventovane akce delat treba jednou za hodinku

Pokud prece jen trvas na snadnem zakladani primo za apache, proste ho spust pod rootem.

[Pavel]

Popravde asi bych radeji zustal pri tom snadnem zadavani primo z apache, ale diky za moznosti.

>>zakladani primo za apache, proste ho spust pod rootem -> Jako ze mu mam dat prava as root?

[jm]

No, oboji je skutecne vynikajici napad! Nezapomente sem pak napsal IP adresu, at muzou lidi udelat zatezovej test.

[unchallenger]

Nechceš raději nainstalovat Webmin?

Sice to není věc, kterou bych běžně doporučoval, ale určitě je lepší než nějaký bastl, co pravděpodobně vyrobíš.

[pajka]

Tam ale nemuzu nastavit pri vytvareni usera -s /bin/flase, jestli mi rozumis,....

[unchallenger]

Nerozumím, protože můžeš.

[pajka]

Joooo< ono to umi??? tak to jsem ho podcenil. Ale jeste jedna vec PLEASE - nevite jak nastavit prava pro konkretni skript? aby ho mohl apache spustet?

[jm]

RTFM man chmod