cgi写权限的限制问题

现在的位置: 首页 > 综合 > 正文

cgi写权限的限制问题

2014年11月18日 ⁄ 综合 ⁄ 共 1156字 ⁄ 字号小中大 ⁄ 评论关闭

前段时间用python写了个cgi程序，今天换了台机器就不能用了，调试发现没有权限写文件了
提取其中的问题代码，做了个测试
/var/www/cgi-bin/c.py

#!/usr/bin/env python 
import cgitb
cgitb.enable()
import cgi, os
import sys
# cgi header 
print "Content-type: text/plain"
print
print os.getcwd()
fw=open('/tmp/1','w');
fw.write("test");
fw.close()

访问http://192.168.1.2/cgi-bin/c.py之后，在/tmp目录下出现了文件1，
然后复制一下，修改权限
cd /tmp
cp 1 2
chown apache.apache 2
chmod a+w 2
ll
结果如下：2甚至比1的权限还多，任何人都可以修改2
-rw-r--r-- 1 apache apache 4 Oct 27 17:18 1
-rw-rw-rw- 1 apache apache 4 Oct 29 09:48 2

但使用cgi结果却不一样

/var/www/cgi-bin/t.py

#!/usr/bin/env python 
import cgitb
cgitb.enable()
import cgi, os
import sys
# cgi header 
print "Content-type: text/plain"
print
print os.getcwd()
print os.access('/tmp/1', os.R_OK);
print os.access('/tmp/2', os.R_OK); 
print os.access('/tmp/1', os.W_OK);
print os.access('/tmp/2', os.W_OK);