The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"perl-скрипт в апаче от рута"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Программирование под UNIX (Public)
Изначальное сообщение [ Отслеживать ]

"perl-скрипт в апаче от рута"  
Сообщение от Xavier on 18-Фев-08, 20:18 
Есть ли хоть малейшая возможность выполнить perl-скрипт в апаче от рута? Я хочу добавлять системных пользователей с помощью adduser через веб-интерфейс.
Я использую Fedora Core 8, apache 2 (работает от пользователя apache), perl 5.8.8. Сегодня целый день ковырялся, пытался и под судо, и сетуид бит, и враппер для перл-скрипта на С написать - не работает никак вообще.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "perl-скрипт в апаче от рута"  
Сообщение от angra (ok) on 18-Фев-08, 22:13 
Вы идете неправильным путем, но если хочется, то установите suid-perl, это позволит выполняться суидным перловым скриптам.
Правильным вариантом было бы написать демона, ждущего коннекта с localhost на каком-либо порту или через unix socket, проводящего авторизацию и выполняющего определенные действия с рутовыми правами
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 18-Фев-08, 23:04 
>Вы идете неправильным путем, но если хочется, то установите suid-perl, это позволит
>выполняться суидным перловым скриптам.

пробовал я и suidperl - тоже безуспешно. Решение с демоном видится мне слегка сложноватым и нетривиальным. Попробую дождаться еще советов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "perl-скрипт в апаче от рута"  
Сообщение от Vladimir (??) on 19-Фев-08, 00:14 
Ты не понял основной мысли

>>Вы идете неправильным путем,

Зачем нужны системные пользователи ? В большинстве случаев их можно держать в базе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "perl-скрипт в апаче от рута"  
Сообщение от Wulf on 19-Фев-08, 01:44 
>Вы идете неправильным путем, но если хочется, то установите suid-perl, это позволит
>выполняться суидным перловым скриптам.
>Правильным вариантом было бы написать демона, ждущего коннекта с localhost на каком-либо
>порту или через unix socket, проводящего авторизацию и выполняющего определенные действия
>с рутовыми правами

А еще более правильным будет использование какого-нибудь RPC, коих для perl-а вагон и маленькая тележка: и SOAP и XML-RPC и CORBA и т.д. и т.п.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 19-Фев-08, 22:36 
>А еще более правильным будет использование какого-нибудь RPC, коих для perl-а вагон
>и маленькая тележка: и SOAP и XML-RPC и CORBA и т.д.
>и т.п.

Только я в них совершенно не разбираюсь. Как-то лень тратить несколько недель на разбор RPC, хочется немного попроще. Изначально я вообще думал за день справится, но уже неделя минула, а дела всё нет :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "perl-скрипт в апаче от рута"  
Сообщение от angra (ok) on 20-Фев-08, 13:39 
А доку читать пробовали? Большинство модулей перла очень хорошо документированы и зачастую есть готовые примеры. Хотя для такой простой задачи, как я уже говорил, хватит элементарного демона с чисто текстовой передачей команд, без всяких xml, soap и прочего. Сделайте man perlipc и найдете готовые примеры клиента и сервера. Задемонизировать чуть сложнее(не помню готовых примеров в манах), но ведь всегда есть nohup.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 22-Фев-08, 13:21 
>Сделайте man perlipc и найдете готовые примеры
>клиента и сервера.

Спасибо за совет, добавил себе в список "to do". Обязательно ознакомлюсь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "perl-скрипт в апаче от рута"  
Сообщение от arto (??) on 19-Фев-08, 02:00 
>Есть ли хоть малейшая возможность выполнить perl-скрипт в апаче от рута? Я
>хочу добавлять системных пользователей с помощью adduser через веб-интерфейс.
>Я использую Fedora Core 8, apache 2 (работает от пользователя apache), perl
>5.8.8. Сегодня целый день ковырялся, пытался и под судо, и сетуид
>бит, и враппер для перл-скрипта на С написать - не работает
>никак вообще.

а что с sudo не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 19-Фев-08, 22:34 
>а что с sudo не так?

не работает и всё. Я уже и знакомых привлекал - нифига. Без понятия почему

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "perl-скрипт в апаче от рута"  
Сообщение от felix email(??) on 19-Фев-08, 05:22 
>Есть ли хоть малейшая возможность выполнить perl-скрипт в апаче от рута? Я
>хочу добавлять системных пользователей с помощью adduser через веб-интерфейс.
>Я использую Fedora Core 8, apache 2 (работает от пользователя apache), perl
>5.8.8. Сегодня целый день ковырялся, пытался и под судо, и сетуид
>бит, и враппер для перл-скрипта на С написать - не работает
>никак вообще.

Открой WEBMIN и посмотри на исходники.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "perl-скрипт в апаче от рута"  
Сообщение от ezotrank (ok) on 19-Фев-08, 20:09 
>Есть ли хоть малейшая возможность выполнить perl-скрипт в апаче от рута? Я
>хочу добавлять системных пользователей с помощью adduser через веб-интерфейс.
>Я использую Fedora Core 8, apache 2 (работает от пользователя apache), perl
>5.8.8. Сегодня целый день ковырялся, пытался и под судо, и сетуид
>бит, и враппер для перл-скрипта на С написать - не работает
>никак вообще.

Это конечно извращение но все же. В httpd.conf можно указать от какого пользователя и группы  будет запускаться httpd процесс, можно попробовать указать User root Group root может поможет. Но я бы все же так делать не стал.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 19-Фев-08, 22:32 
>Это конечно извращение но все же. В httpd.conf можно указать от какого
>пользователя и группы  будет запускаться httpd процесс, можно попробовать указать
>User root Group root может поможет. Но я бы все же
>так делать не стал.

рут не катит. Всё-таки предполагается, что это многопользовательская система.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "perl-скрипт в апаче от рута"  
Сообщение от Аноним (??) on 21-Фев-08, 07:19 
man sudoers на предмет опции requiretty
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 22-Фев-08, 13:25 
>man sudoers на предмет опции requiretty

очень дельный

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 22-Фев-08, 13:26 
>man sudoers на предмет опции requiretty

очень дельный совет. У меня в конфиге requiretty был включен :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "perl-скрипт в апаче от рута"  
Сообщение от Xavier on 22-Фев-08, 13:29 
всем спасибо.
Проблему решил путем написания wrapper'a на С.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру