如何让apache调用shell

ids_company

大家好，如何让apache调用shell脚本，且如何使用apache调用linux自带的命令，例如：iptables等。
我试试，出错信息如下：
[Mon Jun 07 10:48:41 2010] [error] [client 192.168.1.188] can't initialize iptables table `filter': Permission denied (you must be root), referer: http://192.168.1.190/
[Mon Jun 07 10:48:41 2010] [error] [client 192.168.1.188] , referer: http://192.168.1.190/

怎么样设置它的权限啊？？？？

着急

howge

回复 1# ids_company


写个php程序调用system 命令可以吧~或者其他语言也可以，shell好像也可以，以前看到过

ids_company

回复 2# howge

1. <hr>

复制代码

谢谢LZ，我也看到过zeroshell就可以通过apache调用linux系统自带的命令，他使用的是将linux系统命令放在sudoers里面，我将iptables等都放进去了，但同样提示必须具有root权限。

howge

回复 3# ids_company


  哦，我也来瞧瞧zeroshell  
看看这个，对你有用不？ http://www.yolinux.com/TUTORIALS/BashShellCgi.html

nuclearxin

无脑型的 用 吧apache 的用户改成root咋样

r2007

visudo

ids_company

回复 5# nuclearxin


    lz，我已经讲apache用户更改为root，问题依然存在，并且出现另外一个问题，导致web server不安全。visudoer我试过了，我设置的：

apache    =NOPASSWD：  /sbin/iptables
apache调用的时候，依然提示没有权限。

r2007

回复 7# ids_company


    脚本要改成 sudo urcmd
这是标准做法，如果还不好使，只能从其他方面找原因了。比如是否开启了selinux等等。

ids_company

回复 8# r2007


    lz，我的系统就没有安装selinux，本身在安装的时候就没有选择。你所说 sudo urcmd什么意思呢？ 不好意思！