| 이름 : 호석 (220.♡.198.142) |
|
| 날짜 : 2007-06-18 21:28:53 |
|
| 제목 : 웹에서 시스템파일 관리하기 good |
|
쉘 > 스크립트 > suid > 셋유아이디
도메인을 관리하는 FTP 계정이 myname 이라고 하고,그 계정 권
Submitted by woonuk on 화, 2006/01/03 - 10:28pm.
도메인을 관리하는 FTP 계정이 myname 이라고 하고,
그 계정 권한으로 원하는 작업을 할수있는 쉘스크립트를 mywork.sh 라고 만들고,
이것을 감싸는 wrapper.c 를 하나 작성합니다.
#define REAL_PATH "/home/user/bin/mywork.sh"
main(ac, av)
char **av;
{
execv(REAL_PATH, av);
}
gcc -o mywork wrapper.c
chown myname mywork.sh
chmod 4711 mywork
그런다음 php 에서 exec(), system() 등으로 호출하면 됩니다.
쉘스크립트 실행시에 EUID가 사라지는 문제 때문에 #!/bin/sh -p 이렇게 -p 옵션을 추가해 주어야 하더군요.
man bash 해보면 아래 내용이 있습니다.
인용:If the shell is started with the effective user (group) id not equal to the real user (group) id, and the -p option is not supplied, no startup files are read, shell functions are not inherited from the environment, the SHELLOPTS variable, if it appears in the environment, is ignored, and the effective user id is set to the real user id. If the -p option is supplied at invocation, the startup behavior is the same, but the effective user id is not reset.
| |
|
