Créer un utilisateur système

**natie_49** · 30/03/2007, 12h07

Bonjour,
Je suis débutante en Perl et je dispose d'un serveur Linux équipé d'Apache. Je souhaiterai à partir de pages web pouvoir créer des utilisateurs système sur mon serveur.
J'ai créé ce sript suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
#!/usr/bin/perl 
 
use strict;
use CGI;
use DB_File;
 
print "Content-type: text/html\n\n";
print "<html><head><title>test</title></head>\n";
print "<body><center><h1>Test</h1></center>\n";
print "<br><br>";
my $cmd = "/home/vpopmail/bin/vadduser";
my $domi = "toto.fr"; 
my $mdp = "1234";
my $at = "@";
my $ad = "hihi";
my $nom = "$ad$at$domi";
 
system($cmd,$nom,$mdp);
print "</body></html>\n";

Lorsque que je l'exécute en ligne de commande avec putty cela me crée bien mon utilisateur mais lorsque que je veux l'exécuter sur une page web il ne me crée rien!!

Merci d'avance pour votre aide.

**Jedai** · 30/03/2007, 12h56

C'est parce que tu n'as pas les droits nécessaires : les scripts CGI sont exécutés avec des droits minimaux ce qui est raisonnable vu les soucis de sécurité qu'il représentent déjà en l'état.
Il y a plusieurs façon de contourner le problème, renseigne-toi sur le bit SUID par exemple. Sois extrêmement prudente toutefois, il est très aisé d'ouvrir des failles de sécurité extrêmement grave avec ce genre de manipulation.

--
Jedaï

**natie_49** · 30/03/2007, 14h07

Pourtant jai bien mis le chmod a 755!!

**Jedai** · 30/03/2007, 17h08

Envoyé par natie_49

Pourtant jai bien mis le chmod a 755!!

Rien à voir : les droits dont je parle sont ceux de l'utilisateur avec lequel le serveur web (Apache ?) fait tourner des scripts CGI, et il n'en a pratiquement aucun, surtout pas celui de rajouter des utilisateurs !! Soit tu "triches" avec le bit SUID de façon à ce que ton script gagne des droits suffisants, soit tu utilises une approche indirecte, comme par exemple un daemon tournant en fond et lisant régulièrement un fichier dans lequel ton script écrit les noms et mdps des utilisateurs à rajouter, puis ajoutant les users.

--
Jedaï

**natie_49** · 30/03/2007, 17h26

J'ai l'impression kon parle pas des memes utilisateurs moi je parle de ceux ke je veux créer dans popmail par exemple titi@toto.fr bien sur avant il aura fallu ke je crée le domaine toto.fr!!