popen, sudo, vi. Czyli jak edytowac plik

[Hellz]

  Cytat

Może pokombinować z suexec, ale nie wiem jak.

  Cytat

Apache users the ability to run CGI and SSI programs under user IDs different from the user ID of the calling web-server

Jak pisałem wyżej, takie rzeczy robi się raczej w PERLu Może spróbuj zainstalować suexec jak radzi Michał i do tego dołóż php jako CGI. Wtedy, tak uruchomione php miałoby odpowiednie prawa. Chyba Pozdrawiam

[MMP]

Wojciech i teraz mi to mówisz, teraz

Takie banalne a jakże genialne rozwiązanie...

W tym czasie zdązyłem 3x przeinstalować apacha. I teraz działa Apache 1.3.33 Chodź takiej wersji już nie mam. Ja chyba pójde spać i może samo się to rozwiąże :-)

[qwertyuiop]

Ja bym ze względów bezpieczeństwa nie udostepnial tego userom, z doświadczenia wiem ze im mniej user jest "techniczny" tym prawdopodobieństwo większe ze wyśle ci cały system na orbite

P.S apache na chroocie oczywicie .

Polecam lekturkę https://www.cgisecurity.com/

[MMP]

  Cytat

Ja bym ze względów bezpieczeństwa nie udostepnial tego userom, z doświadczenia wiem ze im mniej user jest "techniczny" smile.gif tym prawdopodobieństwo większe ze wyśle ci cały system na orbite smile.gif

Oczywiście tylko ja będe miał do tego dostęp

[MMP]

Pomysł Wojciecha była genialny ale w ten sam sposób musze zresetować apacha by konfiguracja działała.

Ma ktoś jakiś pomysł? ;-)

[Wojciech]

Moja metoda - badasz regularnie czy plik sie zmienił, jeśli tak to przewalasz apacza. Miałem kiedys skrypcik który badał md5 pliku inkludowanego do konfigai jego kopii - jesli się różniły, to przewalał apacza i aktualizował kopię. Skrypcik w cronie odpalany w miarę często (raz na minutę), ale apacz przewalany tylko przy zmianach.

ED: Coś takiego:

#!/usr/bin/perl
if (`md5sum nazwaplikuzkonfigiem` ne `md5sum nazwaplikuzkopia`) {
`cp nazwaplikuzkonfigiem nazwaplikuzkopia`;
`/etc/init.d/apache restart`;
}

(pisane z pamięci bez testowania, ale powinno śmignąć)

[MMP]

Apache by był tylko resetowany jakbym sam nakazał ale jak to wykonać spod php

$f = popen( 'sudo apache2 -k stop', 'r' );

fwrite( $f, 'haslo' );

fwrite( $f, "\n" );

pclose( $f );

Znowu to nic nie robi.

[Hellz]

Bo nie zrobi User, spod którego odpalasz Apache nie ma prawa do sudo. Poczytaj poprzednie posty, bo już miałeś gotową odpowiedź Pozdrawiam

[MMP]

Ale już ma dostęp