lighttpd和系统之间的访问权限同步
2010-8-25 7:32:54
收藏：0
阅读：156
评论：1
我们正在设计一个基于现有 Linux 系统的网页服务器应用。我们使用 lighttpd 服务器，但现在遇到了一些安全问题。 由于各种原因，我们选择 Lua 来开发我们的应用。 因为我们已经有用户在通过 ssh 登录到机器上，所以我们希望通过网页界面登录的用户能够使用相同的访问级别、用户名和密码。 最好的情况是，执行操作的用户（他们正在访问系统上的各种配置文件）应该具有由操作系统处理的文件访问权限，而不是由网页服务器处理。 有什么建议吗？
提前感谢！
原文链接 https://stackoverflow.com/questions/3563735
点赞
评论区的留言会收到邮件通知哦~
作者:
stackoverflow用户271748
推荐文章
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
- 如何编写 Lua 模式将字符串（嵌套数组）转换为真正的数组？
你的问题是当人类用户登录时，无法更改服务器运行时的用户。因此，在服务器进程的上下文中，只要你保持操作系统级别的安全性就无法控制文件访问。
你可以将所有用户和网页服务器放在一个组中，并使用
umask 002确保组成员都可以访问所有文件。在你的 LUA 代码中，需要检查当前用户是否是文件的所有者，如果不是则拒绝操作。如果需要创建新文件，则需要一个 SUID 程序，可以将文件所有者从“webserver”更改为“user”。
或者，你可以创建一个 SUID 程序，可以更改其 UID，并接受来自 webserver 的命令。当用户登录时，你可以以该用户的 UID 启动该程序，然后告诉它要访问哪些文件。