Merhabalar,
yanıt için teşekkürler. Geliştireceğim uygulama iç ağda çalışacak ve
sunucuda başka da bir kullanıcı tanımı olmayacak. Dolayısı ile bu tehlikenin
farkındayım aslında.
wheel grubuna ait normal bir kullanıcı ile aşağıdaki komutu
verdiğimdebenden root şifresini istiyor.
%sudo /usr/local/bin/php -f /home/veli/public_html/kutu/index.php

sudoers konfigürasyonu konusunda çok deneyimli değilim, sudoers dosyasındaki
tanımımda bir hata olmuş olabilir mi acaba, ben şifre istemeden doğrudan
çalışmasını istiyorum.

www ALL=NOPASSWD:/sbin/reboot
veli ALL=NOPASSWD:/sbin/reboot

satırları var ama bu satırlar ile ilgili daha öncesinde herhangi bir ALIAS
tanımı yapmak gerekir mi bilmiyorum.
Bir de sistemim freebsd.

Teşekkürler..

23.12.2007 tarihinde Rüştü Derici <rustuderici_at_gmail.com> yazmış:
>
> Merhabalar,
> Öncelikle, bu komutları web'e açmanın tehlikelerinin umarım
> farkındasınızdır..
> sudo 'nun en sade kullanımı
> %sudo <command>
> şeklindedir yani komut satırında sizin örneğinizi
> %sudo "/usr/local/bin/php -f /home/veli/public_html/kutu/index.php"
> şeklinde yazmanız gerekir..
> webden çalıştırmak içinde php içerisine system("sudo command");
> şeklinde gömmeniz gerekecektir ..
> system fonksyonunun kullanımı hakkında detaylı bilgiyi
> http://tr2.php.net/manual/en/function.system.php
> adresinden bulabilirsiniz..
>
> sevgiler,
> Rüştü
>
> On Dec 23, 2007 4:33 PM, veli akcakaya <v.akcakaya_at_gmail.com> wrote:
> > Merhabalar,
> > PHP ile geliştirilecek bir uygulamada (reboot, kill, vs.) root yetkisine
> > sahip sistem komutlarını kullanmam gerekiyor. Bir nevi web tarayıcıdan
> > servislerin yönetimi olarak nitelendirilebilecek bir uygulama olması
> > planlanıyor. root yetkisine sahip komutları exec ile çalıştırmak
> istediğimde
> > reboot: Operation not permitted hatası veriyor. Aynı php uzantılı
> dosyayı
> > konsoldan da %/usr/local/bin/php -f
> /home/veli/public_html/kutu/index.php
> > ile çalıştırdığımda da aynı hatayı aldım.
> >
> > Birkaç araştırma sonucunda sudo'yu kurup /usr/local/etc/sudoers dosyası
> > içerisine izin verilecek komut(lar)a ait bir tanım yapılması gerektiğini
> > buldum. Ben de sudoers dosyasına
> > www ALL=NOPASSWD:/sbin/reboot
> > satırın ekledim. Ancak buna rağmen sonuç alamadım. Neleri eksik yapmış
> > olabilirim.
> >
> > Teşekkürler...
> > --
> > v e l i a k ç a k a y a
> > -------------------------
> > (http://www.akcakaya.info)
> >
> > _______________________________________________
> > Linux-programlama mailing list
> > Linux-programlama_at_liste.linux.org.tr
> > http://liste.linux.org.tr/mailman/listinfo/linux-programlama
> >
> >
> _______________________________________________
> Linux-programlama mailing list
> Linux-programlama_at_liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-programlama
>

-- 
v e l i   a k ç a k a y a
-------------------------
(http://www.akcakaya.info)

_______________________________________________
Linux-programlama mailing list
Linux-programlama_at_liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-programlama
Received on Sun 23 Dec 2007 - 18:02:44 EET