Ouch!

basicamente.. lo que tengop que hacer es reiniciar un servicio
(ctshaper) desde una PHP.. no se va a poder?

MEY

El vie, 25-11-2005 a las 11:20 -0300, Arino Omar escribió:
> Imposible!!!!!
> Una restricción que posee PHP es la de no permitir el cambio de usuario. Es 
> una regla de seguridad. Ya de por sí, si escribís un código PHP inseguro, es 
> un peligro, imaginate si le das permiso de ROOT. Lo que sí es posible es 
> hacer que cada sitio configurado en APACHE corra sus script como el usuario 
> dueño del directorio (así lo configura el webmaster), pero esto es solo para 
> tener un control mas profundo sobre los movimientos maliciosos de los 
> usuarios, cuando estas brindando servicios web a terceros y no podes 
> controlar todo el código PHP que suben al servidor. 
> 
> Omar.
> 
> -----Mensaje original-----
> De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Mey Linux
> Enviado el: Viernes, 25 de Noviembre de 2005 09:41 a.m.
> Para: [email protected]
> Asunto: [LUG.ro] Jornadas y Comandos root en PHP
> 
> 
> Ahora el otro tema:
> Necesito ejecutar comandos root desde una pagina PHP (apache2, PHP4,
> debian sarge). Para ejecutrar los comandos utilizaria:
> 
> exec("command"); 
> 
> pero en ese caso el que los ejecuta es el usuario www-data:www-data ,no?
> y me parece medio arriesgado hacerlo miembro del grupo root
> 
> 
> 
> _______________________________________________
> Lugro mailing list
> [email protected]
> http://www.lugro.org.ar/mailman/listinfo/lugro

_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro

Responder a