[debian-users:45757] Re: suid したスクリプトからの scp ssh

[Masaki Ikeda <masaki@xxxxxxxxxxxx>]

池田＠オレンジです。

On Wed, 1 Feb 2006 17:33:18 +0900
In suid したスクリプトからの scp ssh
SHIBATA Akira <shibata@xxxxxxxxxxxxxx> Wrote
> 柴田(あ)と申します。

> ■質問
> どのようにこの問題を回避して、スクリプトとして
> 希望通り動かすことが可能でしょうか？

まず基本的な所ですが、一般的にスクリプトはsetuidできません。
正確にはsetuidの設定はできますが、ユーザは変わりません。

> 何かヒント等をお願いできないでしょうか？

http://www.linux.or.jp/JF/JFdocs/Secure-Programs-HOWTO/avoid-setuid.html
こんなのとか。

--

Masaki Ikeda <masaki {at} orange.co.jp>
    Orange System Co.