phpbar.de logo

Mailinglisten-Archive

[php] Re: =?iso-8859-1?Q?=5Bphp=5D_Re:_=5Bphp=5D_Programm_per_PHP_als_root_ausf=FC?= =?iso-8859-1?Q?hren=3F?=

[php] Re: [php] Re: [php] Programm per PHP als root ausfü hren?

Sven Hoexter php_(at)_phpcenter.de
Sat, 26 May 2001 20:40:51 +0200


On Sat, May 26, 2001 at 02:09:36PM +0200, Christoph Schick wrote:
> > macht aber nur sinn, wenn die datei niemand lesen, sondern nur
> > ausführen kann ;-)
> > allerdings wär ich vorsichtig ... denn allzusicher klingt mir das
> > nicht. (weiß ja nicht was das script anstellen soll)
> 
> Es geht nur um 'ne Sache mit einem Mailinglisten-Manager ;-)
Was fuer Ideen ;-)
Ich wuerde aus Sicherheitsgruenden eher vorschlagen das Du in eine DB
oder ein Textfile schreibst (schoen mit ":" oder ";" getrennte Felder)
Dann kannst Du ganz einfach jede Minute oder alle zehn oder zwanzig
oder so via cron ein kleines Bash Script starten das dann die Daten
einliest und das dann da eintraegt wo es hinsoll (als root mit crontab
anlegen und Du hast halt root rechte)

Halte ich fuer sinvoller als zu versuchen irgendsowas ueber php zu
starten.
Weill wenn Du da nen Fehler machst dann kann da evtl. auch jeder
andere auf deinem Server mit rumpfuschen und das ist wohl nicht der
Sinn der Sache.
Ausserdem solltest Du von allen Scripten durch checken lassen was da
geaendert und ggf. halt priveligierte User rausnehmen wie root etc.
Ich erinnere mich da an meine ersten Versuche mit so einer Klamotte um
User einzurichten da hab ich am Anfang vergessen Systemuser wie root
abzufangen ... kann ganz boese enden sowas.

Sven

-- 
Subject: Re: woody hanging
> WRT subject.
> $ apt-get install viagra ;-)
[Karsten M. Self in debian-user]


php::bar PHP Wiki   -   Listenarchive