Open_basedir и бинарник

я для этого писал отдельный JSON-RPC-микросервис не на php, который слушал локальный порт

подпишусь, мб кто-нибудь предложит что-нибудь элегантнее

Попробовал написать на Си бинарник, закинул его рядом со скриптом, и вызвал через system(функция пхп) - не работает

это была бы слишком очевидная дыра в безопасности, php говно, но не настолько же

вызвал через system(функция пхп) - не работает.

Поподробнее.

open_basedir это ламерская защита, которая впрочем может помочь, но действия внутри внешних программ она не контролирует.

писать в файл в /etc

вызвал через system(функция пхп)

Оно же не от root запустилось и видимо поэтому и не сработало.

Была мысль слушать сокет на каком-то порте вида 1488, но подожду ответов. Может, ошибся где-то.

Не работает, как отладить - не знаю, просто не отрабатывает скрипт да и все.

А от кого запускается скрипт, с какими правами? Апача или рут? Владелец root как бы , но запускается по вебу, т.е. по http.

А как ты тогда писать собираешься в /etc? У тебя апач работает из-под www-data, соответственно запуск бинарика твоего тоже из-под www-data. Поэтому тебе сервис и предлагают.

бинарник, закинул его рядом со скриптом, и вызвал через system

сокет на каком-то порте вида 1488

Зачем такие сложности? Просто включи у http-сервера запись в корневую директорию и тебе нужный скрипт добрые люди из интернета сами запишут. Но я думаю ты просто тролль, номер порта красноречиво намекает.

Думал, что права могут наследоваться не от родительского процесса, а от владельца на диске (я не спец в линуксах ни разу).

В общем все понял, спасибо, буду писать сервис. з.ы. номер порта выбран от балды, хз какой тут троллинг.