[問題] 網頁平台安裝的權限問題
各位好
請問一下各位
我現在在弄一個網站平台的web介面安裝工具 不過遇到了一個問題
那就是這個網站會需要去執行一個script
會需要去修改網站本身幾個目錄的權限 和 在crontab裡面加上一些設定
這個都需要管理者的權限
那我該怎麼作會是比較安全的作法呢？
之前的作法就是叫使用者進入系統 直接用root權限執行這個script
本來有想到把apache加到sudoers裡去
讓他sudo執行這個script(只有這個script)可以不用密碼
可是加設定到sudoer也是需要管理者權限啊..
所以我後來還是比較想趨向原來的作法就好
可是有人說叫使用者一開始手動加入設定到sudoer會比較好.......= =a
我實在是搞不懂zz
因為真的在自找麻煩 要偵測script路徑 抓group name
到時候寫進入又怕多個漏洞..
而且跟原來的方法比起來也不會比較簡單..
有人有比較好的作法嗎？？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.127.141.84
→
11/19 02:59, , 1F
11/19 02:59, 1F
→
11/19 03:00, , 2F
11/19 03:00, 2F