Архив форумов ЦИТФорума

[Mihcom]

Народ, у меня скрипты на РНР выполняются на апаче. У апачи User apache, Group apache. Проблема - IPChains не запускается из скриптов. Из консоли не из-под рута при попытке запуска IPChains выдает "ipchains: Permission denied (you must be root)". Уже сменил и владельца/группу на /sbin/ipchains на nobody/nobody, и выставил права доступа на него на всех пользователей - все равно ругается.. Помогите, неохота присваивать апаче права рута..

[AlexanderK]

Ж

[Denys Romanyuk]

-

[DmitriyS]

Настоятельно рекомендую не давать такие права apache. Можно обойтись без этого... например запускать скрипты которые делают изменения в твоём фаерволе из крона (под рутом, с нужным интервалом) а этот скрипт берёт данные из БД. В БД нужные данные вносит скрипт на php из apache.Сложнее, но надёжнее...

[Dmitry.Karpov]

Можно сделать владельцем программы ipchains рута, группу - ту, под которой выполняется Apache, и поверх всего этого - бит SetUID в атрибутах (4550), но тогда менять таблицы фильтра сможет любой скрипт, а это очень плохо. Лучше уж использовать suEXEC, когда права скрипта берутся из владельца этого файла, а ему-то и дать права на рулежку фильтром...