Author: warrirorwarriror
Date: Apr 6, 2008 03:08
Bonjour
J'aimerais coder un script CGI me permettant à la fois de visualiser les
règles IPTABLES de mon serveur mais aussi de les modifier.
Mais j'ai un soucis avec la sécurité.
Donner à www-data les droits de sur IPTABLES me semble un tantinet
suicidaire.
Utiliser Sudo (un module perl existe) pour donner à www-data des droits
sur la commande IPTABLES reste envisageable.
Peut être que certains parmi vous ont trouvé des solutions à ce type de
problèmes ?
|