Запуск Apache с правами root - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Общий по Linux (http://forum.oszone.net/forumdisplay.php?f=9)

- - Запуск Apache с правами root (http://forum.oszone.net/showthread.php?t=176754)

Запуск Apache с правами root

Здравствуйте!

Подскажите, как запустить Apache (пакет httpd-2.2.14-1.fc12.i686) с правами root ?
Вопросы безопасности в данном случае не волнуют.

Нафига такая дыра в безопасности? Что-бы любой внешний робот-ломака в виде трояна на Win машине взломал вашу стстему?

в файле httpd.conf поменял строки на

Код:

User root 

Group root

Теперь при запуске выдает ошибку:

Код:

Syntax error on line 230 of /etc/httpd/conf/httpd.conf:

Error: Apache has not been designed to serve pages while

running as root.  There are known race conditions that

will allow any local user to read any file on the system.

If you still desire to serve pages as root then

add -DBIG_SECURITY_HOLE to the CFLAGS env variable

and then rebuild the server.

It is strongly suggested that you instead modify the User

directive in your httpd.conf file to list a non-root

user.

Цитата:

Цитата ruslandh

Нафига такая дыра в безопасности? Что-бы любой внешний робот-ломака в виде трояна на Win машине взломал вашу стстему? »

Еще раз повторюсь, что безопасность не интересует. Система для внутреннего пользования. Нужно найти решение!

Ну вас пишут, что нужно перекомпилить Апаче с соответствующим ключом - в коде самого Апаче стоит проверка, что-бы его никто не запустил от root.

И таких "защит от дурака" может быть несколько.

Мои действия

Код:

mkdir /root/distr

cd /root/distr

wget http://www.sai.msu.su/apache/httpd/httpd-2.2.15.tar.gz

tar xzvf httpd-2.2.15.tar.gz

куда теперь добавлять упомянутый ключь DBIG_SECURITY_HOLE ?

Код:

env CFLAGS="-Wall -DBIG_SECURITY_HOLE" ./configure

Будет ли это правильным ?

Это куда-то внутрь Makefile