apache2 от имени пользователя

[guru 6]

Ребята, помогите пожалуйста.

Поставлена задача: остановка и запуск apache2 в Linux (Debian) от имени разных пользователей,

которые не есть админами в системе.

 

Хотя прочитал, что 80 порт - привилегированный и может быть запущен только

от имени главного и святого рута.

 

Гуглил, ничего толкового не нашёл.

 

Заранее спасибо за ответы

[muff 114]

Собирай с ITK-MPM.

Тогда можно будет в описание каждого хоста добавлять пользователя и групу:

 

 

<IfModule itk.c>
   AssignUserID username groupname
</IfModule>

[madf 279]

Ребята, помогите пожалуйста.

Поставлена задача: остановка и запуск apache2 в Linux (Debian) от имени разных пользователей,

которые не есть админами в системе.

 

Хотя прочитал, что 80 порт - привилегированный и может быть запущен только

от имени главного и святого рута.

 

Гуглил, ничего толкового не нашёл.

 

Заранее спасибо за ответы

man sudo

[Abram 98]

sudo, разрешить определенной группе выполнять /etc/init.d/apache2 .

[guru 6]

Установил apache2-mpm-itk

 

Настроил VirtualHost

 

 

<VirtualHost *:80>

ServerName eugen.home

ServerAlias www.eugen.home

DocumentRoot /var/www/vh1

 

<IfModule mpm_itk_module>

AssignUserId drafter drafter

</IfModule>

 

<Directory />

Options FollowSymLinks

AllowOverride None

</Directory>

<Directory /var/www/vh1/>

Options Indexes FollowSymLinks MultiViews

AllowOverride None

Order allow,deny

allow from all

</Directory>

 

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

<Directory "/usr/lib/cgi-bin">

AllowOverride None

Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch

Order allow,deny

Allow from all

</Directory>

 

ErrorLog ${APACHE_LOG_DIR}/error.log

 

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

LogLevel warn

 

CustomLog ${APACHE_LOG_DIR}/sereda.log combined

</VirtualHost>

 

 

Перазапустил apache от имени рута.

 

Тперь пробую перезапустить apache от имени юзверя drafter:

 

 

 

drafter@sereda:/etc/init.d$ ls -l | grep apache2

 

-rwxr-xr-x 1 root drafter 7621 Сен 10 01:17 apache2

 

 

drafter@sereda:/etc/init.d$ ./apache2 restart

 

Restarting web server: apache2(13)Permission denied: make_sock: could not bind to address [::]:80

(13)Permission denied: make_sock: could not bind to address 0.0.0.0:80

no listening sockets available, shutting down

Unable to open logs

Action 'start' failed.

The Apache error log may have more information.

failed!

drafter@sereda:/etc/init.d$

 

 

Что делать уже ненаю (( понимаю, что наверно в мелочи туплю...помогите пожалуйста

[muff 114]

Хм...

А зачем главный процесс от другого пользователя запускать? Дочерние процессы уже будут запускаться от имени указанных пользователей.

 

Информация о процессах httpd:

 

root	  1330	 1  1330  1330    0 Ss    ??    0:49,56 /usr/local/sbin/httpd
root	 81637  1330  1330  1330    0 S	 ??    0:00,05 /usr/local/sbin/httpd
root	 83082  1330  1330  1330    0 S	 ??    0:00,03 /usr/local/sbin/httpd
root	 83326  1330  1330  1330    0 S	 ??    0:00,05 /usr/local/sbin/httpd
root	 84678  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84679  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84740  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84773  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84774  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84776  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
root	 84832  1330  1330  1330    0 S	 ??    0:00,01 /usr/local/sbin/httpd
iplan    85344 84679  1330  1330    0 S	 ??    0:00,04 /usr/local/sbin/httpd
diuevr   85354 84832  1330  1330    0 S	 ??    0:00,11 /usr/local/sbin/httpd
iplan    85356 84740  1330  1330    0 S	 ??    0:00,05 /usr/local/sbin/httpd
iplan    85357 84773  1330  1330    0 S	 ??    0:00,08 /usr/local/sbin/httpd
telo	 85358 83326  1330  1330    0 R	 ??    0:00,16 /usr/local/sbin/httpd

[guru 6]

Мне нужно сделать так, чтобы определёные пользователи, не зная пароль root могли остановить или запустить сервер apache

Сам виртуальный хост от нужного мне имени стартует...но как его остановить или перезапустить ?

[guru 6]

Решил проблему, спасибо за наводку Kvirtu

 

Открыл файл /etc/sudoers и прописал: имя_пользователя имя_компа = NOPASSWD: /etc/init.d/apache2

 

теперь от имени пользователя пишу: sudo /etc/init.d/apache restart И ВСЁ РАБОАТЕТ !!!

 

Спасибо всем, кто овтечал!