박동권 2013-02

1. B사용자가 A사용자의 F폴더에 스크립트 파일 하나를 만들어준다.
2. A 사용자가 스크립트 파일을 실행한다.

스크립트 파일에는 압축 푸는 명령어가 들어가 있으면 되겠죠?

ps. F폴더의 권한이 그룹에게 읽기만 되어있는 건 아니겠죠? 그룹 읽기 쓰기가 되어있다면 압축 풀어주고 chown 명령어로 권한 넘겨주는 건 안되려나 모르겠네요 안해봐서.. (root 권한을 얻을 수 있으면 가능하다는군요. 저런...)

민봉기 2013-02

그냥 웹으로 쉘 실행 할거라서...

A 사용자 로그인은 내부적으로 처리해야 합니다 (이걸 모르겠음.,..)

웹의 쉘로 실행될 때 B 사용자로 실행됩니다.

근데 A 사용자 폴더에 압축을 풀거라 파일을 A 사용자 권한으로 풀어야 하는게 문제죠...

sh 도중에 로그인을 A 사용자로 시키는 방법이 없을까요 ?

박동권 2013-02

http://orakhada.tistory.com/183 참고해보세요.

freebsd 에선 해보니

su -l userA -c "압축풀 명령어"  뭐 이런 식이 될 거 같은데요.. 당연 userA의 암호는 알아야 겠죠..

민봉기 2013-02

동권님 감사합니다 그런데 그게 고민입니다...

쉘이라서 로그인 비밀번호 나오면 치라고 할 때 사람 손으로 치는게 아니거든요...

저 명령어를 하면 로그인 입력칸 뜨는거 아닌가요 아님 압축이 풀리나요?

박동권 2013-02

userB가 권한이 낮다면 로그인 입력칸이 뜨는게 정상이겠죠.. 웹에서 쉘로 실행할때 쉘창이 안뜨면 안될듯 한데요.
보안상 문제를 해결할 수 있으면(userB의 권한을 높여도 된다면)
http://blog.bagesoft.com/951
방법도 ..

조영민 2013-02

(1) 단순하게 압축 풀기 위해서는

F 폴더의 퍼미션을 775로 변경해보세요.....


(2) 복잡하게 A 유저에게 오너쉽을 꼭 줘야 할 경우

F 폴더에 B 계정으로 unix.jar를 던져 놓는다.
a.out이름을 가진 더미 파일을 F 폴더에 생성한다.
F폴더의 퍼미션은 775 이상
unix.jar 파일의 퍼미션은 755 이상

A계정의 crontab에 아래 작업을 수행하는 shell을 매 1분마다 수행되도록 걸어둔다.
shell의 내용은

a.out이 있으면
unix.jar를 푼다
a.out을 지운다.