Ik probeer te schrijven een CGI programma dat toegangen UNIX-configuratie bestanden en veranderingen hen als dat nodig is.

Het ding is, ik wil niet dat de CGI programma als "root" in handen - dat is Perl gebaseerd! Is er een manier dat de Perl CGI-programma kan verzoeken om een gebruikersnaam en wachtwoord - en gebruik vervolgens deze te manipuleren de config files?

Bedankt!

Hmm, niet zeker of dit zal helpen of niet. Eigenlijk, ja, je kunt 'verzoek' de gebruikersnaam en het wachtwoord en vergelijken met wat er op het systeem. Kunt u vervolgens bestanden die eigendom zijn van de root? Waarschijnlijk. Moeilijker dan ik zou willen denken.

Tenzij u dit doet voor je eigen belang (of uw bedrijf niet mogelijk is 3rd party software) zou kunnen wijzen op een aantal software: CFengine

Als dat is niet wat u zoekt, dan misschien Webmin

Ik ben er zeker van dat andere zullen nog andere software die zij gebruiken en de voorkeur geeft. Ik heb beide, maar niet gebruiken.

Het volgende kan de input van een wachtwoord en het controleren van informatie in de schaduw dossier bij het versturen van de userid in de eerste parameter en het wachtwoord in het tweede.

#!/usr/bin/perl
# 
#  Grab the user's old password from /etc/shadow and compare to sent
#       old password from web page - send back error if not the same
#
#       HOG 04/25/02 Another wonderful product from the warped mind of me
# ====================================================================
# Set up variables ------------
$user = "$ARGV[0]";
$oldpass = "$ARGV[1]";
$datenow = "`date '+%h %d %T'`";
#
$userinfo = `/usr/bin/grep $user /etc/shadow`;
($user1, $passwd1, $passextra) = split(/:/, $userinfo, 3);
$salt = substr($passwd1,0,2);
#
# Put testing junk here (print variables)
#
    if (crypt($oldpass, $salt) ne $passwd1) {
        # =========== FAILED - write to messages file - return error =========
        system("/usr/bin/echo \"$datenow progserver chgpwd: ERROR changing $user
 password on check\" >> /var/adm/messages");
        die "";
    }