Попробую расписать суть проблемы.

Требуется CGI-скриптом создавать, удалять и модифицировать некоторые файлы, права на которые имеются только у рута, то есть стандартные права root:root -rw-r--r--
Я применяю метод setuid - то есть над скриптом была выполнена команда chmod +s
Сначала я столкнулся с "Insecure dependency running setuid" - решил "очисткой данных" через (возможно не верно, подскажите как правильно, на перле программирую вторую неделю):
my $ut_qstr = $t_qstr;
if ($ut_qstr =~ /^(.*)$/) {
    $ut_qstr = $1;
} else {
    die "Forbidden symbols in query string: '$ut_qstr'";
}
Проблема исчезла но возникла другая - веб сервер усердно ругается:
cannot remove `/xxx/yyy/zzz/123', referer: http://xxx.xxx.xxx.xxx/index.cgi
Permission denied, referer: http://xxx.xxx.xxx.xxx./index.cgi

Если использовать напрямую - все работает: system("rm -rf /xxx/yyy/zzz/123")
Если так: system("rm -rf $path_to_file/123") - ругается
В $path_to_file содержаться данные, очищенные выше.

Извините за сбивчивость, яснее пока не выскажусь.
Очень нужны какие-нибудь идеи или концепции как реализовывать такого рода задачи.

а так 
system("rm -rf ".$path_to_file."/123")

Weider, попробуйте добавить -wU в shebang скрипта

Это сообщение отредактировал(а) KSURi - 9.6.2009, 15:48

сработало... не понятно почему, ведь интерполяция проходит...
но при этом например не работают маски... пока пишу функцию для массового копирования и удаления файлов

shabang wU помогает, спасибо
интерфейс для внутреннего использования, надеюсь не поломают =)

Спасибо за ответы!

как то хреново происходит 

В продолжение темы: выяснилось что повышенные suid'ом права на CGI-скрипт чудесным образом теряются по пути.
Мой скрипт вызывает через system() бинарник, который в процессе своей работы вызывает часть локальных шелл-команд (конкретно в моем случае - /usr/bin/ld). И вот уже этот самый линкер ld вызывает из под апача...
Пока воркэраунд - suid для ld.

Есть ли выход чтобы не повышать привелегий на все системные проги?

man sudo