Выполнение скрептов с правами определёного пользователя

[maloii]

Выполнение скрептов с правами определёного пользователя

Возник вопрос. Пишу на php, требуется настройку апача так чтобы скрипты выполнялись с правами различных юзеров. Конечно возможно в http.conf написать User name_user, но этот способ будет работать лиш тогда когда у пользователя не установлен пароль, в ином случае тупо апач не запустится.
Вот сам вопрос, как зделать чтобы возможно было запускать с крипты с правами реального пользователя который имеет пароль? Может там както когда логинишся посылать какойнибуть запрос серверу ии ещё что?

 

[whirlwind]

mod_telepate: system/exec + sudo ?

 

[maloii]

А более безопасные способы есть?

 

[whirlwind]

А более подробно задачу раскрыть? Может оно и не надо?

 

[maloii]

Вобщем суть: мне надо создавать файлы чтобы владельцем их был определённый пользователь, также выполнять какиенибуть команды с провами тогоже пользователя. По умолчанию все делается от ноубоде, тоесть с какими провами запущен апач. Можно конечно апач запустить от рута а потом менять владельца файлов после его создания но это дыра.

 

[С.]

Нужно сначала определится, где безопасно хранить пароль пользователя (или передавать каждый раз от клиента на сервер). А остальное дело техники.

 

[Гравицапа]

Возможно это поможет
suPHP

suPHP is a tool for executing PHP scripts with the permissions of their owners. It consists of an Apache module (mod_suphp) and a setuid root binary (suphp) that is called by the Apache module to change the uid of the process executing the PHP interpreter.