Dotaz: Spousteni cgi scriptu pod pravy uzivatele

[Pavel]

Ahoj, potreboval bych poradit s nastavenim cgi skriptu pro Apache. mam bash script, ktery zpracovava nejake data a pritom pouziva lokalni nastaveni a promenne lokalniho uzvatele.... potreboval bych aby tento script bylo mozne poustet jako cgi script z prohlizece, ale porad pod pravy lokalniho uzivatele (ne apache)...

rad bych se zeptal jestli to vubec jde,v tom pripade diky za radu jak to nastavit... diky Pavel

Odpovědi

[NN]

suexec ?

[Masca]

suexec je bezva, ale řešil bych to spíše přes sudo, on ten webový skript může chtít dělat ještě něco navíc – přes sudo se pustí jen ten skript, který je navíc možné pustit interaktivně bez všech těch cgi okras kolem

[pavlix]

Tak máme dvě řešení… přinesu tedy třetí.

Mně osobně se suexec nelíbí, protože mi to připadá jako hack jak obejít neschopnost spustit webovou službu pod správným uživatelem. A hrát si se sudo volané z Apache, erm… specifické úlohy se tím budou řešit dobře, obecně nic moc.

Já preferuju apache-mtm-itk, kde se i samotný Apache přepíná na práva daného uživatele, takže pak není co zkazit jako třeba že suexec nepodchytí nějaký modul.