[PHP] www-data user root acties laten uitvoeren

[Borrie]

Voor mijn afstudeerproject ben ik op zoek naar een manier om de www-data user (Apache onder Debian) op de een of andere manier iets te laten uitvoeren als root. (Users aanmaken met bepaalde rechten)

Dit is natuurlijk vragen om problemen, ik zit te denken aan een van de volgende oplossingen;

- SUDO (maakt het mogelijk voor een administrator om specifieke users root rechten te geven onder specifieke omstandigheden. (http://www.courtesan.com/sudo/)
- BASH; een script via crontab laten uitvoeren en die in een bestand laten kijken welke gebruikers er moeten worden aangemaakt
- BASH; de webinterface een script laten uitvoeren en dan op de een of andere manier root worden.

Heeft iemand al zoiets geïmplementeerd? Heeft iemand suggesties? Alvast bedankt!

-Wouter

[Snow_King]

Helaas is dat niet mogelijk ivm de veiligheid.

Wat je kan doen is suPHP installeren (http://www.suphp.org/) en dan kan je php-scripts uitvoeren onder bijv je eigen user.

Je kan dan die user de rechten geven users te adden en je hebt het voor elkaar

[whoami]

Ik denk dat dit meer iets voor NOS is dan voor P&W
-> NOS

[Kogelvis]

Je kan het inderdaad via sudo doen (dat heb ik ook al es gedaan)
en je zou een script suid root kunnen maken en dan gewoon aanroepen nadeel hiervan is echter dat andere users dat script ook kunnen aanroepen.