Mailinglisten-Archive |
Hi Raffael, Am Dienstag, 14. Februar 2006 11:07 schrieb Raffael Schmid: > Hallo, > > Patrick Pfeiffer wrote: > > Hi PHP-Freunde :) > > > > Ich will mittels php eine Unix-Gruppe erstellen. Ich denke da an das > > Kommando: "groupadd". > > [...] > > > Gibt es eine andere Möglichkeit Unix-Befehle über PHP mit root-Rechten > > auszuführen? > > Kann man nicht einfach das suid-Bit setzen? > Dann wird doch die Datei mit den Rechten des Owners ausgeführt? das auch eine Möglichkeit, ist aus meiner Sicht aber nicht so sicher, weil nicht so punktgenau. Diese Rechtesetzung arbeitet ja auf Gruppenebene und je nach Rechtesetzung kann dann plötzlich jeder groupadd mit root-Rechten ausführen. Die sudoer-Lösung ermöglicht es, die Rechte nur einem bestimmten Benutzer für einen bestimmten Befehl unter bestimmten Voraussetzungen einzuräumen. Daher würde ich diese Lösung wählen. Viele Grüße Lutz
php::bar PHP Wiki - Listenarchive