🚀 go-pugleaf

Thomas Bader wrote:
>
> Hi,
>
> ich suche ein CGI-Script, das auf dem Server Programme mit
> "root"-Rechten ausf�hren kann.

Du kannst mit 

chown root programmname
chmod a+x programmname
chmod +s programmname

ein Programm so einrichten, dass es von jedem Benutzer ausgefuehrt
werden kann und sich so verhaelt, als sei es von root gestartet worden. 

Vorsicht: Das geht nicht mit shellskripts, vermutlich auch nicht mit
Perl, aber sicher mit elf-binaries.

Muss ein Skript als root ausgefuehrt werden, so hilft ein kleines
Programm in C, das mit root-Rechten laeuft, den User auf null setzt und
dann das Skript mit dem system() Aufruf startet.

Ein Beispiel:
 
#include <unistd.h> //for setuid
#include <stdlib.h> //for system

int main()
{
setuid(0); //ohne geht's nicht obwohl schon setuid 
           //root, weiss jemand wieso?
system("/usr/local/bin/irgendeinskript");
}

Dieses Programm muss dann root gehoeren und mit chmod +s behandelt
werden, die Zugriffsrechte des skripts sind dann nicht mehr wichtig, es
muss nur ausfuehrbar sein.

Stefan