powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Apache
6 сообщений из 6, страница 1 из 1
Apache
    #37811700
Karen__84
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Добрый день всем.Есть Linux сервер и Apache .Хачу перезапустить Apach /etc/init.d/apache2 stop. Выдает ошибку нет доступа.-rwxr-xr-x 1 root root 4842 Apr 22 2008 apache2 вроде у обычных юзеров есть возможность execut-а.
...
Рейтинг: 0 / 0
Apache
    #37811707
vkle
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
У простых юзерв возможности напрямую манипулировать системными сервисами нет, как правило. Обычно используются команды su или sudo для получения привилегий суперпользователя.
...
Рейтинг: 0 / 0
Apache
    #37811713
Karen__84
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
vkle,
а тогда почему в правах -rwxr-xr-x есть X?
...
Рейтинг: 0 / 0
Apache
    #37811993
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Karen__84vkle,
а тогда почему в правах -rwxr-xr-x есть X?
в правах выставляются привилегии на конкретный скрипт. А в самом скрипте происходит обращение к командам, которым для выполнения требуются повышенные привилегии. К тому же возможность исполнения под рядовым пользователем необходима, чтобы можно было воспользоваться sudo
...
Рейтинг: 0 / 0
Apache
    #37812748
Karen__84
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
bga83,
Как можно узнать те комманды, для которых нужны привилегии root-а?
...
Рейтинг: 0 / 0
Apache
    #37813959
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Karen__84bga83,
Как можно узнать те комманды, для которых нужны привилегии root-а?
подход несколько не верный. Исходить надо из потребностей пользователя и привилегии, доступные через sudo, предоставлять на основе именно потребностей. То есть если надо предоставить пользователю право управлять демоном apache, то дать возможность через sudo запускать скрипт /etc/init.d/apache2, нужна возможность управлять всеми сервисами, то давать доступ через sudo к service (проще чем все скрипты из /etc/init.d/ прописывать). В крайнем случае остается возможность открыть через sudo возможность выполнять все что угодно. Но это ИМХО надо давать исключительно администратору сервера.
...
Рейтинг: 0 / 0
6 сообщений из 6, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Apache
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]