Re: [apache-talk] Run CGI as root

["Yuri A. Kabaenkov" <hellman@xxxxxxxxxxx>]

Hello Yuri A. Kabaenkov,

Monday, November 05, 2001, 12:32:23 PM, you wrote:

DK> Привет всем!

DK> Не могу разрешить простую задачку: хочу запустить
DK> скрипт с правами root из-под Apache (делает добавление
DK> новых пользователей).
DK> Пробовал ставить SUID и SGID. Почему-то не работает.
DK> SuExec т.ж. не решает проблемы (блокировка на root?)

DK> Остается только SuDo?
в документации perldoc perlsec есть хорошее решение
Вот пример как это работает у меня:

я вызываю из обычного перл скрипта суидный враппер

           #define REAL_PATH "/path/to/script"
           main(ac, av)
               char **av;
           {
               execv(REAL_PATH, av);
           }

           который в свою очередь вызывает мой перловый скрипт,
           перевадая ему все параметры.

DK> Спасибо.

DK> =============================================================================
DK> =               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
DK> Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
DK> =       Archive avaliable at http://www.lexa.ru/apache-talk                 =




------------
With respect,
Yuri A. Kabaenkov
hellman@xxxxxxxxxxx



=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =