LINUX.ORG.RU
Форум — Admin  

cgi скрипты удаленного администрирования.


0

0 
Скрипты заходят по ssh, выполняют команды.
Скрипты нормально работают если их запускать с консоли с правами root.
Но нужно их выполнять от Apache, а он запущен от имени nobody. Коннектиться по ssh этим пользователем запрещено(можно конечно и разрешить).
Запустить Apache от root не удалось. На установленный SUID бит ругается perl.
Может можно как то иначе?
anonymous
← интересная задачка с Portmapping
dial-in сервер - виснет pppd после запуска →
man sudo

Добавь туда апатч и исполняй скрипты по вебу
Mrak ★★★
()
man perlsec

вкратце -- нужно впрямую указать несколько переменных окружения: PATH, SHELL, еще какие-то сейчас точно не помню. читать из STDIN запрещено. да еще вроде апач должен быть собран с соответствующими ключами

anonymous
()
Ответ на: комментарий от anonymous 
Апач как и скрипты находятся на одной машине - с которой идет мониторинг и управление, а серверов для управления н-ое количество.
anonymous
()
Ответ на: комментарий от anonymous 
Поподробнее если можно про использование sudo. Если можно пример.
sudo-perl может тоже подойдет?
anonymous
()
Ответ на: комментарий от anonymous 
Разобрался с sudo.
Просто добавил в /etc/sudoers пользователя nobody без пароля.
Все заработало!
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← интересная задачка с Portmapping
Admin
dial-in сервер - виснет pppd после запуска →