CGI 权限问题

redjade

公司服务器提供已有的web服务，我只想建个只能公司内部访问的个人主页。按照公司提供的步骤，在我的home目录下建立了public_html目录，然后将自己的html,cgi等文件放到这个目录下。

我的cgi脚本需要打开一个不是在我HOME目录下的文件，但是通过web提交时打不开。（/tmp目录下的文件能打开）

但是我登陆到服务器上，在服务器上直接执行cgi脚本，却又能打开这个文件。

比较了一下，通过web提交时，cgi脚本的uid是另一个id xxx，在服务器上执行时，是我在服务器的uid
那个文件所在的目录于我是可写的，于xxx是能执行的，按理说应该能打开那个文件。

我用的是只读方式打开的文件：open FILE1, filename

请问这个问题该如何解决？

[ 本帖最后由 redjade 于 2008-9-29 17:18 编辑 ]

027xiatian

方法：在shell环境下，用root切换到启动web服务器的那个用户，看能不能访问public_html目录，然后看能否执行其底下的cgi脚本

redjade

问题是我根本没有服务器的root权限，不知道密码。。。

khandielas

公司要给你一个cgi的路径，你把你的cgi script放那就行了

你自己的public_html不成

redjade

我在想能不能让我的cgi脚本提升权限，运行时以我的uid运行

tmp

原帖由 redjade 于 2008-9-30 10:11 发表
我在想能不能让我的cgi脚本提升权限，运行时以我的uid运行

这个也要管理员来设置的,你普通用户做不到

khandielas

你这个整就不仅仅是security hold的问题了

con

你如果对那个不在你HOME目录下的文件有所有权的话, 设置 chmod o+r filename  应该可以

redskywy

通过web提交时如果是通过apache来运行cgi的话那应该是apache启动用户的id的
检查下要打开文件的目录权限和文件的权限及文件的所有者

redjade

文件owner是我， 权限已经改为777了。
那个目录的owner也是我，权限755。上级的目录全是root，都是755或555的权限

考虑求助管理员了