Fuer die Verwendung von "-u myuser" braucht man sicher root-Rechte. Die hat ein Apache-User aber nicht. Beschaeftige dich mit einem suid-Wrapper wie "sudo", "super" oder "su1"

Was sind das für Programme und wo gibt es die (Installation)? Ich vermute, die müssen mit dem Apache zusammencompiliert werden? Oder gibt es da Einzel-Lösungen? Grüße Anatol

Mojn Peter! Peter Wiersig wrote:

Vorredner leben lassen. Man weiss sonst nicht, wer den folgenden Absatz geschrieben hat.

Ups! Dar war ich doch etwas fix ;-)

...

Oder gibt es da Einzel-Lösungen?

Ja, das sind jeweils einzelne Applikationen, die es ermoeglichen, Programme als aderer User zu starten. Ich persoenlich setze "sudo" ein, aber die Syntax und Configuration schrecken einige von dieser Loesung ab. Die beiden anderen kenne ich nur vom Hoeren-Sagen.

Prima, sudo hab ich bei mir gefunden und installed :-) Sieht eigentlich ganz gut. Auch die Leistungen scheinen ganz ordentlich zu sein. Aber es scheint in der Tat etwas komplex. Naja ... eigentlich auch nicht so sehr ;-) Was mich etwas stört ist das 'visudo'. Braucht man das unbedingt?? Hab nämlich ne Allergie gegen den 'vi' - bin mit emacs "groß" geworden ;-) 'visudo' macht doch nur n Syntaxcheck oder? Ich hab das mal angetestet und ein dussliges 'Argument expected' ohne Angabe von Zeilennummer oder sonstiger Ortsangabe erhalten ... und das ist doch etwas weniger nützlich ... Grüße Anatol

Mojn Peter! Peter Wiersig wrote:

Dann hast du aber nicht viel gelernt. Mach dir dann doch auch "export EDITOR=emacs" in die .bashrc und dann geht immer der Emacs auf.

Hab mich bisher mit diesen Feinheiten so gar nicht beschäftigt, aber wäre ja langsam wohl mal Zeit ;-) Sag mal, die .bashrc müsste doch eigentlich im HomeDir liegen, oder? Da es da für root keine gibt, würd ich jetzt einfach eine Datei diesen Namens anlegen. Muß die irgendwelche Formalien aufweisen (#!/binbash oder sowas?). Kann ich da die Exportzeile einfach so ganz solo reinsetzen oder muß da noch anderes rein, damit ich mir nicht selbst ein Bein stelle?!

hoeh? '>>> sudoers file: syntax error, line 28 <<< What now?'

Ich hatte beim Versuch zu speichern immer nur ein "Argument missing" oder so was ähnlich lautendes erhalten ... Aber mal sehen, wenn der Export des Editors klappt, dann ist das vielleicht von ganz alleine gelöst. Ähh ... der Export gilt doch auch für die Commandline, oder? Hab hier nämlich keine grafische Oberfläche ...

Und der Syntaxcheck wird dann wichtig, weil bei einem Syntaxfehler in der Konfig kein weiterer Befehl mehr befolgt wird. (Und zu dem Zeitpunkt ist sicher der eine, der das root-Passwort kennt im Urlaub.)

Ok, das Kind ist also mit Sorgfalt zu behandeln ;-)

Vorteilhaft an der komplexen Konfiguration ist das du mit einer einzigen Konfigsdatei die Rollen fuer ein riesiges Netzwerk festlegen kannst.

Ja, das haben die Beispiele schon angedeutet - klingt sehr interessant. Dusslige Frage: Müsste ich diese Datei dann einfach auf alle Rechner kopieren, oder gibt es da einen automatischen Abgleich - ohne jetzt Tools wie rsync zu bauftragen ;-) Grüße Anatol

Hallo Martin!

Am /einfachsten/ ist es vielleicht vorhandene Software zu nutzen, wie zB. Webmin (siehe Signatur).

Dort kannst Du einen "Eigenen Befehl" einrichten und diesen entsprechend für Benutzer auf Deinem System freigeben.

Hört sich interessant an! Kann man dies dann auch in Form eines Links in die eigene Website integrieren? Grüße Anatol