PHP wybrane programy systemowe dla użytkownika - system()

[Desavil 88]

Witam, w jaki sposób mogę ustalić, aby użytkownik miał dostęp tylko do programów takich jak, np.

/bin/unzip
/bin/tar
/bin/ping
/bin/traceroute

Nie chcę, aby www-data miał więcej uprawnień przez komendę system(), exec() itp.

[Gość Kamikadze]

Może lepiej oddzielnego usera zrobić i po ssh2 się logować?

 

@Archi chyba robił temat tu na forum z uprawnieniami użytkownika. Może pomoże ci tamten temat w rowziązaniu problemu.

[malu 460]

chroot na webserver + php?

[Pan Kot 1535]

System to wywołanie systemowe, nie możesz go wyfiltrować.

 

Jeśli rzeczywiście chcesz coś takiego zrobić to polecam zainteresować się chrootem (np. jailkitem), wtedy jesteś w stanie wrzucić konkretne binarki.