🚀 go-pugleaf

Moin, moin

Ich bin gerade dabei ein paar Seiten (html, php, shtml) zu mechen, wo ich
gewisse Dinge abrufen kann. Z.B. /server-status, logfiles, diskfree und
dergleichen. Nun gibt es diverse Kommandi die ich da brauchen koennte,
welche aber nur als superuser oder gar root ausgefuehrt werden koennen
(last, repquota..). Die Frage ist nun, wie ich in einem CGI-Skript z.B.
'repquota -avu'  ausfuehren kann.

Ich habe z.B. folgendes Skript gemacht..

#!/bin/sh
# dorepquota.sh, flip 1999
repquata -avu
#eof

..und dann in einem .shtml ('server parsed') file folgendermassen
aufgerufen:

<!--exec cmd="dorepquota.sh" -->

Das geht natuerlich nicht, da der webuser 'nobody' ist und nobody
natuerlich nicht 'repquota' machen darf. Ich habe dann versucht mit 'chmod
a+s dorepquota.sh' das Teil als root ausfuehren zu lassen (das macht man
doch so, oder?), hat aber nicht funktioniert.

Wie macht man sowas grundsaetzlich?

Ich hatte mir mal diese 'suid'-Geschichte vom Apache angeschaut, bin aber
nicht wirklich dahinter gekommen.. Waere das was?

Dazu: Diese Seiten sind mit einem Passwort geschuetzt. Ich hab das mit dem
eingebauten Zeugs im Apache gemacht: Ein Passwort file mit 'htpasswd'
gemacht und dann beim <Directory>-Eintrag im Apachekonfig einmal 'auth
basic' (oder so aehnlich) und ein  'require user sowieso' reingetan. Das
funktioniert. Aber ist das vernünftig so? Wuerdet ihr das anders machen?
(zB. die Passwortabfrage beim Aufrufen der 'kritischen' Tools wiederholen)

adios..
flip