Apache下root权限运行CGI

最新推荐文章于 2018-12-03 11:35:55 发布

么幺

最新推荐文章于 2018-12-03 11:35:55 发布

阅读量3.7k

点赞数 1

分类专栏： Linux C/C++ 文章标签： apache cgi root权限

本文链接：https://blog.csdn.net/a_nervous_free_man/article/details/49914491

版权

当Apache因权限问题无法执行需要root权限的CGI进程时，可以通过非直接以root启动Apache来解决。方法包括在root权限下编写并编译CGI，设置二进制文件的s权限，并将其放在Apache的CGI目录。通过调整euid，使得CGI脚本可以在非root用户下以root权限执行特定操作。

摘要由CSDN通过智能技术生成

问题场景

Apache默认是以daemon用户（或者其他other用户）和daemon用户组启动的，所以其worker进程也是daemon权限的，这样，worker进程fork的CGI进程，以及CGI再fork的子进程，都是daemon权限的。如果想在CGI或者CGI子进程中操作一些需要root权限的文件或者命令，就会报权限错误。
Apache其实也可以通过root权限来启动，需要在编译时加入特定选项，而且配置中的User和Group都修改成root，但是Apache强烈建议不要这么做，应该是出于安全考虑。
那么怎么解决非root用户启动的Apache的CGI进程可以访问需要root权限才能访问的资源呢？

解决方法

声明：本方法根据网上一些方法整理而来，经验证有效。

在root权限下编写并编译你的CGI；
在你的CGI开始的时候添加如下代码：

...
uid_t uid = getuid();//获取当前进程的user id
uid_t euid = geteuid();//获取当前进程的effective user id
//euid应该为0，即root权限
printf("befor setreuid uid: %u, euid: %u\n", uid, euid);
if (s