如何讓apache調(diào)用shell

ids_company

大家好，如何讓apache調(diào)用shell腳本，且如何使用apache調(diào)用linux自帶的命令，例如：iptables等。
我試試，出錯(cuò)信息如下：
[Mon Jun 07 10:48:41 2010] [error] [client 192.168.1.188] can't initialize iptables table `filter': Permission denied (you must be root), referer: http://192.168.1.190/
[Mon Jun 07 10:48:41 2010] [error] [client 192.168.1.188] , referer: http://192.168.1.190/

怎么樣設(shè)置它的權(quán)限啊？？？？

著急

howge

回復(fù) 1# ids_company


寫個(gè)php程序調(diào)用system 命令可以吧~或者其他語(yǔ)言也可以，shell好像也可以，以前看到過(guò)

ids_company

回復(fù) 2# howge

1. <hr>

復(fù)制代碼

謝謝LZ，我也看到過(guò)zeroshell就可以通過(guò)apache調(diào)用linux系統(tǒng)自帶的命令，他使用的是將linux系統(tǒng)命令放在sudoers里面，我將iptables等都放進(jìn)去了，但同樣提示必須具有root權(quán)限。

howge

回復(fù) 3# ids_company


  哦，我也來(lái)瞧瞧zeroshell  
看看這個(gè)，對(duì)你有用不？ http://www.yolinux.com/TUTORIALS/BashShellCgi.html

nuclearxin

無(wú)腦型的 用 吧apache 的用戶改成root咋樣

r2007

visudo

ids_company

回復(fù) 5# nuclearxin


    lz，我已經(jīng)講apache用戶更改為root，問(wèn)題依然存在，并且出現(xiàn)另外一個(gè)問(wèn)題，導(dǎo)致web server不安全。visudoer我試過(guò)了，我設(shè)置的：

apache    =NOPASSWD：  /sbin/iptables
apache調(diào)用的時(shí)候，依然提示沒(méi)有權(quán)限。

r2007

回復(fù) 7# ids_company


    腳本要改成 sudo urcmd
這是標(biāo)準(zhǔn)做法，如果還不好使，只能從其他方面找原因了。比如是否開啟了selinux等等。

ids_company

回復(fù) 8# r2007


    lz，我的系統(tǒng)就沒(méi)有安裝selinux，本身在安裝的時(shí)候就沒(méi)有選擇。你所說(shuō) sudo urcmd什么意思呢？ 不好意思！