Was ist der geeignete Weg, um Befehle mit höherer Berechtigung über HTTP auszuführen

Question

Ich habe ein Web-Projekt, für das ich einen Befehl ausführen muss, wenn eine bestimmte URL angefordert wird, aber dieser Befehl erfordert root-Berechtigungen.

Das Projekt wird mit einem Python-Prozess (Django) geliefert, natürlich ist das Ausführen mit Root-Rechten keine Option.

Die Parameter des Befehls sind fest codiert, was es unmöglich macht, etwas zu injizieren, und es ist eine geschützte Anwendung, daher kann ich etwas liberaler sein, da die Benutzer vertrauenswürdig sind (hoffentlich). Aber im Idealfall würde ich es gerne sicher machen.

.

Answer 1

Verwendung setuid-: http://en.wikipedia.org/wiki/Setuid

„setuid und setgid (kurz für Satz Benutzer-ID bei der Ausführung bzw. Gruppen-ID bei der Ausführung, beziehungsweise) sind Unix Zugriffsrechte Flags, die Benutzern ermöglichen, eine ausführbare Datei mit den Berechtigungen des laufen ausführbarer Besitzer oder Gruppe. "

... Und sei sehr, sehr vorsichtig!

Answer 2

Rufen Sie den Befehl über sudo mit der Option NOPASSWD: auf, die Ihnen eine feinkörnige Zugriffssteuerung ermöglicht und Ihnen die Überwachung in Syslog kostenlos ermöglicht. Vermeiden Sie die Verwendung einer Shell und verwenden Sie eine exec Variante, die die Parameter direkt als Array akzeptiert.

Answer 3

Vermeiden Sie auf jeden Fall die Verwendung von Setuid und Setgid, Sie möchten den HTTP-Server mit so wenig Berechtigungen wie möglich beibehalten. Verwenden Sie für den Prozess, der Root-Berechtigungen erfordert, den http-Server, um einen ganz neuen separaten Prozess zu erstellen, und rufen Sie Sudo auf. Sie sollten jedoch nicht die HTTP-Server-UID oder GID in den Sudoers einschließen, sondern ein anderer Benutzer, der der einzige ist, der auf das Programm zugreifen kann, und dieses Programm ist das einzige, das als root ausgeführt werden kann. Der HTTP SERVER startet dann einen neuen Prozess, der die UID in den dummen Benutzer ändert und dann den Prozess mit sudo als root ausführt.