Subject: [LINUX:12023] Re: suid php3 script
From: Gorkem Cetin (e077245@metu.edu.tr)
Date: Sat 08 Jan 2000 - 06:24:55 EET
> On Thu, 6 Jan 2000, Selami AKSOY wrote:
> > >
> > > SUID ve GUID olarak ayarlanmis bir php3 scriptde adduser, chpasswd gibi
> > > komutlari kullaniyorum. Fakat script 'cant lock passwd file' gibi hatalar
> > > veriyor ve calismiyor.scriptin owner'i ve grubu root . Ne yapmam gerekiyor ?
> > scriptlerde SUID, GUID kullanIlamaz diye hatIrlIyorum. Bu durumda siz
> > root.root yapIp permissionlarInI da SUID Seklinde ayarlasanIz bile web
> > server hangi kullanIcI adIna CalISIyorsa o da o kullanIcI adIna
> > CalISIcaktIr..
Selami hakli, bash 2.0 ile birlikte guvenlik onlemi olarak SUID betikler
calistirilamiyor. Yapmaniz gereken /etc/passwd ve /etc/shadow dosyalarinin
sahibini ve gerekiyorsa grubunu nobody olarak degistirmek, boylece nobody
altinda calisan Apache sunucusu sistem uzerindeki bu dosyalarda degisiklik
yapabilir.
Iyi calismalar
Gorkem
Gelecek A.S
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr'a gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/