Bir PHP uygulaması yazıyorum ve ubuntu sunucumda çalışan postacıya yeni listeler ekleyebilmek istiyorum. Bir nedenden dolayı, postacının yeni komut dosyası için kök ayrıcalıkları gerekir. Yeni liste almak için sudo gerektirmememin bir yolu var mı? Açıkçası ben sadece sudo'yu alt edemiyorum, ama bu çalışmanın mümkün bir yolu var mı?
Teşekkürler Daniel
Yanıtlar:
Bu sudo'nun bir engel olabileceğini nasıl düşünürsün diye kafam karıştı. Belirli bir komut için ve NO şifresinin gerekli olacağı belirli bir kullanıcı kimliği için kullanabilirsiniz:
username all = (root) NOPASSWD: specific-command
Tek veya sınırlı sayıda komut kullanılamıyorsa, istediğiniz işlevselliği kodlayın ve sudo komutu olarak kullanın.
Diğer alternatifiniz ise, gerekli komutları root olarak intihar etmek. Ancak, bulunduğunuz ortama bağlı olarak bir güvenlik riski olabilir.
kök ayrıcalıkları?
En azından Debian'da (hangi Ubuntu'ya dayanıyor) Mailman listvarsayılan olarak kullanıcı ve grup olarak çalışıyor ve listeleri kabuktan yönettiğimde listkullanıcı olarak giriş yapıyorum .
Bence Apache kullanıcınızı listgruba eklemek yeterli olacaktır.
Daha iyi güvenlik için suPHP gibi bir şey kullanabilir ve liste yönetimi kullanıcınızı kullanıcı olarak çalıştırabilir listve diğer komut dosyalarının başka bir kullanıcı tarafından çalıştırılmasına izin verebilirsiniz.