[archy]

WebCode
Если ты понимаешь всю опасность этого, то глянь в сторону suid.

[WebCode]

archy, да, я прекрастно понимаю всю опасность и необходимость СИЛЬНОЙ обороны, но нужно... Спасибо за подсказку...

[WebCode]

Создал скрипт, который в корне (директория /) создает пустой файл...
# chmod 755 tester.pl - не создает файл
# chmod u+s tester.pl - ошибка 500.

Как это использовать в скриптах???

[ihc]

# chmod u+s tester.pl - ошибка 500

Unwanted suid must die! () man sudo, это поможет. Из pl делать вызов (не знаю точно, как -- перлом не пользуюсь в принципе ) sudo touch ... и т.п. (ну что-то типа system("sudo touch /tmp/bala") в awk), в sudoers прописать возможность вызова только того, что надо от имени пользователя, под которым запускается апач, с пометкой NOPASSWD. Тоже криво до невозможности, но уже получше будет.

ЗЫ: очевидно, что sudo sh разрешать не стоит, это всё равно что suid поставить...

[ruslandh]

WebCode
Дырку для хакера готовите ?

[WebCode]

ruslandh - себе геморой... Эта, я надеюсь, когда-нибудь будет панель для управления Апачем и другими серверами (FTP, MAIL, DATABASE)...

ihc, спасибо, порою...

[mar]

Эта, я надеюсь, когда-нибудь будет панель для управления Апачем и другими серверами (FTP, MAIL, DATABASE)..

а webmin чем не годится? (хотя я бы и им, честно говоря, не стала пользоваться)

[WebCode]

mar, многим... Единственное, что мне в нем нравится, это работа с модулями Перла... Многое не нравится, хочу свою написать, не для продажи, а для получения опыта

[archy]

WebCode
Если честно, то я никогда не пускал ничего суидного из апача, и никогда пускать не буду, глянь еще в сторону suexec.

# chmod u+s tester.pl - ошибка 500

Уверены, что скрипт работает правильно?