Perl Script auf Server ??

[caesarxx]

Hallo,

Ich möchte mir gerne selber ein script (das man dann über den browser starten kann)schreiben das einen user unter linux hinzufügt (selber! also nicht webmin oä.)... aber dass kann ja nur der root. d.h. wie kann ich über den apache user wwwrun ein script starten das root rechte hat.. es sollen aber auch nicht gelich alle scipts die vom apache gestartet werden root-rechte haben...

Wie geht das?? Bei den Kundenmenues bei einigen providern weis ich dass ein systemscripts verzeichniss auf eine ausführbare datei geleitet wird und der datei wird dann das scipt übergeben... aber woher bekomm ich das ??


Ich hoff ich hab mich verständich ausgedrückt...

Danke,

Gruss Sebi

[4i-group]

Du solltest NIE einem CGI-Skript oder sonstwem, was von aussen ausgefuehrt wird, Root-Rechte geben. Baue dir einen daemon der auf irgendetwas lauscht und wenn er aktiviert wird den user erstellt.

mfg
Peter

[Daniel Bradler]

Und wo bekommt der daemon seine Daten her ;-) Doch wohl auch von aussen.

Daniel

[4i-group]

Ja schon, aber den kann ich besser kontrollieren :)

[caesarxx]

Und wie mach ich einen Deamon ?? Geht das nur mit c++ oder ä. oder soll ich ganz einfach das mit einem cron-job und einer db lösen ??? aber das hätte ja wieder den nachteil dass es nicht in echtzeit eingerichtet wird....

Danke,

Ciao Sebi

[4i-group]

Noe, ne while(1) schleife kann nicht nur c++... und da musste dann halt triggern...

[caesarxx]

Kannst du mir nicht ein kleines Beispel sagen wie ich sowas machen könnte... soll ih ein perl scirpt schreiben dass die ganze zeit läuft aber wie kann ich diesem scirpt dann wärend dem laufen was übergeben ?? vorallem das script läuft als root und ich will dann also wwwrun was übergeben ??? gibts so einen befehl wie
sendcommand->perlscipt und dann das perl scirpt warter bis z.B. von getcommand was zurück kommt....

[4i-group]

Naja, auf der einen Seite gibt es die Moeglichkeit, dass eine Seite auf eine Datei lauscht, die andere Reinschreibt. Ob man da direkt zwischen den Prozessen kommunizieren kann weiss ich nicht. Habe ich bisher noch nicht gemacht, wird aber auch zu schaffen sein.

[Daniel Bradler]

Was kann ein Skript, das als daemon laeuft mehr, als ein Skript das per CGI ausgefuehrt wird?

Wenn Du ein bisschen nachdenkst, wirst Du merken, dass Deine Aussage nicht gerade sinnvoll war. Bei Skripten mit root-Berechtigung (aber nicht nur bei denen) muss man immer vorsichtig sein, egal woher die Eingaben kommen. Und je komplexer die Loesung, desto gefaehrlicher wird's.

Daniel

[Daniel Bradler]

> Naja, auf der einen Seite gibt es die Moeglichkeit, dass eine Seite auf
> eine Datei lauscht, die andere Reinschreibt.

igitt.

> Ob man da direkt zwischen den Prozessen kommunizieren kann
> weiss ich nicht. Habe ich bisher noch nicht gemacht, wird aber
> auch zu schaffen sein.

RTFM: perldoc perlipc

Aber wie gesagt: Sicherheit gewinnt man dadurch nicht.

Daniel