Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Apache / 6 сообщений из 6, страница 1 из 1
25.05.2012, 14:45
    #37811700
Karen__84
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
Добрый день всем.Есть Linux сервер и Apache .Хачу перезапустить Apach /etc/init.d/apache2 stop. Выдает ошибку нет доступа.-rwxr-xr-x 1 root root 4842 Apr 22 2008 apache2 вроде у обычных юзеров есть возможность execut-а.
...
Рейтинг: 0 / 0
25.05.2012, 14:50
    #37811707
vkle
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
У простых юзерв возможности напрямую манипулировать системными сервисами нет, как правило. Обычно используются команды su или sudo для получения привилегий суперпользователя.
...
Рейтинг: 0 / 0
25.05.2012, 14:53
    #37811713
Karen__84
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
vkle,
а тогда почему в правах -rwxr-xr-x есть X?
...
Рейтинг: 0 / 0
25.05.2012, 16:08
    #37811993
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
Karen__84vkle,
а тогда почему в правах -rwxr-xr-x есть X?
в правах выставляются привилегии на конкретный скрипт. А в самом скрипте происходит обращение к командам, которым для выполнения требуются повышенные привилегии. К тому же возможность исполнения под рядовым пользователем необходима, чтобы можно было воспользоваться sudo
...
Рейтинг: 0 / 0
26.05.2012, 11:27
    #37812748
Karen__84
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
bga83,
Как можно узнать те комманды, для которых нужны привилегии root-а?
...
Рейтинг: 0 / 0
28.05.2012, 09:41
    #37813959
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Apache
Karen__84bga83,
Как можно узнать те комманды, для которых нужны привилегии root-а?
подход несколько не верный. Исходить надо из потребностей пользователя и привилегии, доступные через sudo, предоставлять на основе именно потребностей. То есть если надо предоставить пользователю право управлять демоном apache, то дать возможность через sudo запускать скрипт /etc/init.d/apache2, нужна возможность управлять всеми сервисами, то давать доступ через sudo к service (проще чем все скрипты из /etc/init.d/ прописывать). В крайнем случае остается возможность открыть через sudo возможность выполнять все что угодно. Но это ИМХО надо давать исключительно администратору сервера.
...
Рейтинг: 0 / 0
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Apache / 6 сообщений из 6, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]