论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-01-25 09:29 |只看该作者 |倒序浏览

有这样一个需求:需要在嵌入式linux下运行web服务器,为了安全考虑,不用root权限运行它.写了个cgi c程序来修改网卡IP地址,但web又是以nobody身分运行的,在ioctl()时出现权限问题.网上看了一下,提到的有三中解决方法:

1, 以root运行;                      情非得以不会用这步了;
2, sudo                            a, 嵌入式linux下没这个命令; b, 不清楚它能否对这些二进制文件起作用
3, 设置粘贴位使普通用户以root运行不知道是谁提出来的,好像粘贴位没这种用法吧?试了1777 7777权限都不行.

Content-type: text/html

<html><head>
<title>CGI programe</title
><body>
<br>
IP address of eth0 is:  10.78.28.106
<br>
ioctl error: Permission denied    (这里设置IP地址)

Any other good idea ?

文库|博客

dglwx

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2008-01-25 10:07 |只看该作者

用stick位,问题已解决.原来这个程序本身的属主不是root,设置粘贴位仍然不能运行.把所有者改成root,设置suid就OK了.

#chown root test.cgi
#chgrp root test.cgi
#chmod 1777 test.cgi

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lris

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2008-01-25 11:37 |只看该作者

自问自答,不亦乐乎

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

safedead

家境小康

论坛徽章:: 1

4楼 [报告]

发表于 2008-01-25 11:44 |只看该作者

原帖由 dglwx 于 2008-1-25 10:07 发表
用stick位,问题已解决.原来这个程序本身的属主不是root,设置粘贴位仍然不能运行.把所有者改成root,设置suid就OK了.

#chown root test.cgi
#chgrp root test.cgi
#chmod 1777 test.cgi

记下了
平常很少用到文件的粘滯位，
apache都是root权限
CGI里面很多代码用于检查CGI参数的合法性和安全性

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

weigongwan

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2008-01-25 11:45 |只看该作者

让我想起个电影《自娱自乐》

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › C/C++ › cgi程序运行时权限的问题

cgi程序运行时权限的问题 [复制链接]

浏览过的版块