Auteur Sujet: [DEBIAN] Augmenter les droits du user web.  (Lu 616 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne M_le_maudit

  • Administrateur
  • Petit NAS
  • *****
  • Messages: 91
  • Sexe: Homme
  • Il vit ! Il vit !
    • Voir le profil
    • Le Petit Serveur
[DEBIAN] Augmenter les droits du user web.
« le: 14 Septembre 2006 à 15:24:53 »
Bonjour,

Je désire pouvoir gérer mon serveur Debian à  distance. J'ai déjà  Webmin d'installé mais les limitations de proxy de mon lieu de travail m'empêchent d'utiliser les émulations telnet et ssh intégrés à  webmin.

Je dispose d'un script PHP émulant une session telnet mais celui-ci possède les droits du user du serveur web. Sur apache2 (celui installé sur la debian) il est impossible de lancer le serveur avec le root .

Voilà  ma question, si je créé un user dédié à  l'administration via le web , quels doivent êtres les droits à  affecter à  ce user pour que je puisse :

  - Gérer les packages.
  - Lancer divers outils tels que rsync qui crééent des fichiers et des répertoires.
  - Lancer des scripts de gestion de daemon.

Dois-je faire un chown sur certains répertoires ? En faisant celà  est-ce que je ne risque pas de bousiller le système ?
Quelle autre solution vous semblerait moins risquée ?

Merci pour vos réponses.
Serveur SOHO
Boitier HTPC
Intel Core I5 760
16 Go DDR3
4xSATA 1.5 To + 1xSATA 500 Go
Seven (Eeeeehh oui !)

Hors ligne majinboo

  • Disque externe
  • *
  • Messages: 35
    • Voir le profil
Re : [DEBIAN] Augmenter les droits du user web.
« Réponse #1 le: 14 Septembre 2006 à 17:54:02 »
Moi je conseillerais plutot de configurer un sudo. Je me souviens plsu très bien de comment ça se configure mais ça permet de donner à  certains users de faire certaines commandes  en root. C'est à  peu près ce que tu recherches.

Hors ligne M_le_maudit

  • Administrateur
  • Petit NAS
  • *****
  • Messages: 91
  • Sexe: Homme
  • Il vit ! Il vit !
    • Voir le profil
    • Le Petit Serveur
Re : [DEBIAN] Augmenter les droits du user web.
« Réponse #2 le: 14 Septembre 2006 à 19:43:28 »
J'y ai bien pensé mais mon script php ne permet que des commandes non interactives, or sudo en est une .
Serveur SOHO
Boitier HTPC
Intel Core I5 760
16 Go DDR3
4xSATA 1.5 To + 1xSATA 500 Go
Seven (Eeeeehh oui !)