レンタルサーバの管理画面の仕組み

質問

レンタルサーバの管理画面の仕組みについてですが、

ブラウザからドキュメントルートやサブドメイン、cronの設定等してると思うんですが、

例えば、apacheのリロードや再起動もroot権限がいると思うのですが、
ブラウザで設定したものをサーバにどうやって反映しているんでしょうか？

ふと疑問に思ったので、

詳しい人教えてください。

回答No.2

mtaka2

UNIX系OSには「SUIDビット」というファイル属性があります。

この属性を付けたプログラムは、呼び出し元の権限ではなく、ファイル所有者の権限で実行されるようになります。
そのため、所有者がrootでSUIDビットを立てたプログラムは、一般ユーザが起動させても、root権限で動作します。
(一般ユーザがroot権限を得るのに使う「su」や「sudo」コマンドなども、このSUIDで実現しています)

http://www.itmedia.co.jp/enterprise/articles/0804/08/news014.html

SUIDはセキュリティ的には取り扱いに注意が必要(UIDプログラムが、呼び出し元の引数などの基づいて「任意のプログラムを呼び出す」ことができたりすると、それはそのまま「実行権限の奪取」になってしまいます)ので、
「管理画面プログラム」そのものをSUIDすることでも、管理画面プログラムからのapacheのリロードなどができるようになりますが、そういうのは非常に危険。

例えば「apacheのリロードを行うプログラム」を用意してSUIDビットを立てておき、一般権限で動かす管理画面なプログラムからはこのプログラムを呼び出すようにするなど
SUIDなプログラムは出来るかぎり単機能にしておいて、それを一般プログラムから呼び出すようにするのが普通です。

お礼

詳しい回答どうもありがとうございました。

長年の疑問が解消しました。

(((o(*゜▽゜*)o)))

回答No.1

SaKaKashi

いわゆるcgiですね。