К примеру идет у меня операция удаления файлов.
Хочу запустить exec('rm -rf directory'), но только из под другого пользователя (с ограниченными правами), чтоб не влез куда не надо.
Как бы сделать? Условие задачи меняться не будет...

обратись в раздел *nix(или лучше - к документации) по эквиваленту виндового runas в shell

skyboy, обращался не помогло. Сменить через командную строку  и команду su (как бы это сделали юниксодиды =) )нельзя. Вот может есть какой-то прием такой операции именно под PHP. Кстати не помню где, но читал что PHP имеет некоторые внутренние блокировки не позволяющие ему сменять юзера... Неужели никто не работал ?

flashaa, пхп работает от пользователя апача. система безопасности на сколько я знаю не предоставляет возможности смены пользователя (это была бы жуткая дыра в системе безопасности).
Может как-то по другому организовать сам скрипт?

awers, cкрипт по другому организовать не могу в силу множества причин. 
Вот кстати нашел решение, но для ограниченного набора ОС.
с помощью команды SUDO
http://ru2.php.net/manual/ru/function.exec.php
комментарий 
sinisa dot dukaric at gmail dot com
16-Aug-2006 06:10

Но, к сожалению, на моем сервере нет SUDO

flashaa, а чтож за система стоит то? вообще у хостера или у тебя? 

flashaa, в любом случае, внутренние средства взаимодействия РНР с системой сильно ограничены(работа с ФС, сокеты), в остальном - это выполнение внешних в отношении РНР команд, так что РНР твой вопрос не касается

awers, это даже не веб,а системные скрипты на моей работе. Этот скрипт чистит файлы
skyboy, мне сложно реализовать именно на PHP. Потому и ищу дырку в форуме PHP.
Нашел решение для себя, т.к. надо понизить юзера с root  и можно сделать вот так:


Это сообщение отредактировал(а) flashaa - 21.4.2008, 16:59

Глупость какая-то.
если апач под рутом крутится, то это уже дыра, и смена пользователя не поможет.
если не под рутом, то непонятно, зачем кого-то на кого-то менять, и чем это поможет.

последняя строчка вообще за гранью понимания.

Feldmarschall, не надо все считать глупостью, если ты понятия не имеешь как все организовано =)
В распределенной компьютерной сети на каждом компе установлен отдельный, апач принимающий различные запросы на администрирование этим компом. Запросы могут идит как из веб-интерфейсов, так и из скриптов вне каких-то серверов (системных скриптов), вообщем такая универсальная система по приему запросов отовсюду. Изначально у PHP рутовые права, потому что он может делать все, что угодно. Но для некоторых операций ему не надо быть рутом и потому я разжалую его в других юзеров на всякий случай.

Добавлено @ 17:23

кстати конфигурируется для каждого виртуального хоста

Добавлено через 9 минут и 54 секунды

К примеру при поступлении запроса на удаление файлов какого-то юзера, логично, чтобы юзер удалил свои файлы под собой, а не рутом. Даже если тыщу раз проверить, что он удаляет свои файлы, все равно лучше обезопаситься сменой юзера в unix.

Это сообщение отредактировал(а) flashaa - 21.4.2008, 17:24

flashaa, эммм... а можно вопрос? Время от времени стирать хлам с дисков - это хорошо, но чем Вас крон не устраивает? 
P.S. На крайний случай: http://php-fpm.anight.org. Можете на mod_fastcgi к апачу прикрутить, а можете к nginx'у. В любом случае, повесите пару воркеров PHP-CGI под нужным пользователем и будете нужный локейшн к нему засылать.

IZ@TOP, скрипт срабатывает по запросу, соотвественно, это не просто какие-то мусорные файлы, которые нужно удалять время от времени, а хранилище. За ссылку спасибо, изучу когда будет свободная минута.

У нас это называют файловой-помойкой.

IZ@TOP, файловая помойка - звучит как-то пренебрежительно. Если бы я мог похабно отнестись к своим папкам, то я бы не стал заморачиваться с правами.

flashaa, тем не менее, это есть ни что иное как сленг IT-шников. Будь-то файловый хостинг или фото/видео-хостинг - машина которая хранит данные пользователя (файлы) называется файловой помойкой.

IZ@TOP, хорошо, а исполняемые файлы тоже относятся к помойке? cgi - скрипты, которые оттуда вызываюца ?

flashaa, а ты периодически будешь убивать cgi-скрипты? 

Это называется backend-application.



Да, да, мне тоже интересно 

Я где-то сказал, что удаляются cgi ? Я сказал, что на диске находится хранилище. Файлы оттуда могут удаляться.
При чем удаляются не тупо какие-то файлы, а определенные по запросу. И удаление это только часть операции. Другая - часть создание/удаление БД на этом и других серверах, запуск шелл-скриптов,да ещё много чего. Зачем все это происходит вам знать не надо. За вас подумали чтобы все работало.
ЛУчше отпишитесь по теме, наконец   , если есть что сказать     


Это сообщение отредактировал(а) flashaa - 22.4.2008, 15:17

flashaa, я тебе предложил хороший вариант. Ты посмотрел? Есть вопросы как и что?
Зачем все это делается, спрашивать не буду - поберегу свои нервы)

IZ@TOP, я запомнил ссылку, посмотрю в течение нного времени.

flashaa, главное не забивай) Если что - пиши в аську.