|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 21 Jun 2001 12:58:40
To : smb@mh.vstu.edu.ru
Subject : Re: MTA, POP3, Tacacs(tac+ia), Squid and Apache
--------------------------------------------------------------------------------
smver>> а у меня юзеры только в заданной группе(!) должены заводиться
smver> из-под
smver>> другого
smver>> админа!
>>
>> alias adduser='sudo /usr/sbin/adduser -group имя_группы'
smver> Дело усложняется тем, что это должен быть Web-интерфейс.
Hичего не усложняется. Из cgi выполнить 'sudo pwd useradd' ничем не сложнее.
smver> Я так понял, FreeBSD вообще отрицательно отностится к SUID скриптам.
smver> Как вообще запустить из-под Apache SUID CGI скрипт?
Hе надо из-под Apache запускать suid cgi скрипт.
smver> Да и вообще, нехорошо это - задавать ограничения на уровне скрипта, а не
smver> среды.
Ограничения задавай на уровне visudo.
smver> Т.е. CGI скрипт будет запускаться через Apache после
smver> HTTP-аутентификации, выполняться с рутовыми правами,
Hет.
smver> а ограничения группу редактируемых юзеров будут именно в программной
smver> логике.
Hет.
smver> А в случае alternative passwd можно было бы все делать
smver> не из-под рута, а просто из-под юзера, которому даны права
smver> на нужные файлы.
Hе надо ни alternative passwd, ни прав на файлы.
Eugene
--
"Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
--- slrn/0.9.7.0 (FreeBSD)
* Origin: SVZ-Service (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
