Re: cgi-skript

From: Martin Schulze <joey@infodrom.org>
Date: Fri Jul 09 2004 - 13:15:42 CEST

Manfred Renken wrote:
> > Vielleicht hast Du einen Denkfehler:
> > Es ist egal, ob der Benutzer, der im Browser Dein Skript startet in der
> > Gruppe dip ist oder nicht.
> > Das Skript wird vom Webserver (Apache?) ausgefuehrt und der laeuft unter
> > einem eigenen Benutzer (bei Debian z.B. per default als www-data). Ich
> > vermute mal, dass der Benutzer des Webservers (www-data?) nicht in der
> > Gruppe dip ist (waere sicherheitstechnisch bestimmt auch keine gute
> > Idee).
>
> Jau, das wars.
>
> Naechstes Problem:
> Der von "pon dsl-provider" aufgerufene Prozess (pppd) laesst sich nur mit
> root-rechten starten.

Das stimmt nicht. Ich starte den als User 'joey' und der User ist Mitglied
der Gruppen dialout und dip.

> Dem Benutzer www-data verweigert er jede Zusammenarbeit :-(

In welchen Gruppen ist www-data? dialout enthalten? dip enthalten?

Gruesse,

        Joey

-- 
If you come from outside of Finland, you live in wrong country.
	-- motd of irc.funet.fi
Received on Fri, 9 Jul 2004 13:15:42 +0200

This archive was generated by hypermail 2.1.8 : Fri Jul 09 2004 - 15:27:56 CEST