Permission problemer

Jeg skal måske lige tilføje at shell-scriptet *skal* kaldes fra "brugers" PHP-site - så det kan ikke bare lige kaldes fra en root

Der er fordi adduser er en af de systemkommandoer, som man skal have rootrettigheder til at benytte. Jeg tror ikke det er særligt smart, at lade en "almindelig" bruger bruge værktøjer som adduser, du kan meget lettere udsættes for et crackerangreb, når en almindelig bruger kan oprette nye brugere.

Jeg giver the_collector ret, men det kan måske løses.

Der findes et tool der hedder "sudo". Med dette kan man give brugere rettighedder til at køre forskellige jobs. Med programmet "visudo" kan man sætte disse rettighedder.

Følgende eksempel giver brugeren "bruger" rettighed til at udføre alle root-kommandoer uden at skulle taste password. (rettes med "visudo").

# User privilege specification
root    ALL=(ALL) ALL
bruger  ALL=(ALL) NOPASSWD: ALL

Herefter kan root-kommandoer udføres ved at sætte sudo foran f.eks.

sudo adduser ...

du kan bruge 'sudo'. http://www.courtesan.com/sudo/

Oki Takker. Efter at have tænkt det nærmere igennem, kan jeg godt se at det nok ikke er smart i alle tilfælde.

Jeg laver det nok istedet sådan at "bruger" skal skrive nogle koder i en SQL database, som derefter så læses af et cronjob (root) som så udfører de nødvendige addusers m.m.

Det er nok lidt mere sikkert :-D