sslug-teknik team mailing list archive

[Troels Arvin <troels@xxxxxxxx>]

Ulrik Buchholtz wrote:
> hvordan kan jeg nemmest køre et script som root fra apache.
Du skal ind og rette i Apache's sovs, hvis du vil have den til at køre
som root. Apache-udviklerne har bevidst umuliggjort det.

At rette i Apache's kode vil nok være det letteste for mange. Men også
det mest farlige.

> Jeg ved ikke helt hvordan jeg skal bære mig ad, men på boxen kører der 1
> root apache og 5 www-data apache'er.
Det er normalt. Den proces, der kører som root, står sådan set bare og
skaber nye upriviligerede processer, efterhånden som det bliver
nødvendigt (børne-processerne dør efter et vis antal URL-afviklinger).
Root-processen afvikler ikke selv noget.

> Det er til min lille router, som skal konfigureres med web-interface.
Der er flere - ret kringlede - måder at gøre det på. Jeg ville kigge på
værktøjer såsom "super" eller "sudo", hvormed du kan sørge for, at visse
kommandoer (fx. scripts) kan afvikles med øgede (evt. helt op til
root-niveau) rettigheder. På den måde vil jeg tro, at du kan få
CGI-scripts til at blive afvikles med root-rettigheder.

Du kunne også kigge på, hvordan man opsætter navngivne pipes (med
mknod-kommandoen). På den måde kan du danne kanaler til scripts, som
kører med root-rettigheder.

-- 
Greetings from Troels Arvin, Copenhagen, Denmark