PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : httpd mit Gruppe mail laufen lassen?



Bellerophon
17.07.03, 11:49
Hallo,

ich will mittels eines PHP-Scripts mails verschicken und habe deshalb die Gruppe, unter der der Http-Daemon rennt auf mail geändert (Suse 8.0).
Weiß jemand ob das Auswirkungen auf den Server bzw. die Sicherheit hat und wie man das evtl. anders machen könnte?
Danke im Vorraus
Bellerophon

mbo
17.07.03, 12:07
Original geschrieben von Bellerophon
ich will mittels eines PHP-Scripts mails verschicken und habe deshalb die Gruppe, unter der der Http-Daemon rennt auf mail geändert


Wieso??

<edit>
Wieso tust Du Dinge, von denen Du nicht weißt was sie bewirken, OHNE Dich VORHER darüber zu informieren, was für Auswirkung das hat, was tun MÖCHTEST?

ps: ich hab den user root aus der /etc/passwd gelöscht, da er ja so gefährlich ist. wird dies auswirkungen auf mein system haben?
</edit>

Bellerophon
17.07.03, 12:09
Ganz einfach...
Der httpd lief unter der Gruppe nogroup, welche natürlich keine Rechte auf sendmail hat. Das braucht PHP aber, um mails zu verschicken. Dann hab ich dem httpd die Gruppe mail gegeben und alles läuft!

$kuLL
17.07.03, 12:31
der apache sollte unter dem user / group apache laufen
du kannst ihn doch noch zusätzlich in die gruppe mail aufnehmen ...

Bellerophon
17.07.03, 12:43
@ mbo:

Der Server läuft nur lokal zu Testzwecken. Deshalb kann ich alles ändern, ohne mir Gedanken über die (in diesem Fall abschätzbaren) Auswirkungen zu machen.

@ $kuLL:

Wie kann ich denn ne extra Gruppe anhängen? Wenn ich "Group apache, mail" oder "Group apache mail" angebe, und dann rcapache reload eingebe, gibt es immer ne Fehlermeldung in der Zeile. Wie trennt man die einzelnen Gruppen in der httpd.conf?

$kuLL
17.07.03, 12:59
du brauchst doch nur den user apache in die gruppe mail aufnehmen:


$ usermod -G mail apache

in der httpd.conf musst du nichts ändern!
da kann nur eine gruppe stehen

Bellerophon
17.07.03, 13:15
Ok, jetzt ist hoffentlich alles klar. Der Server läuft, das Script läuft... Alles in bester Orndung!
Dann wünsch ich euch noch einen schönen Tag und danke für die großartige Hilfe, die in diesem Forum angeboten wird!! Ihr seid SUPER!:D
Bellerophon