crear archivos de usuario root a traves de la web.

[abuelopicaor]

estoy viendo que es un tema bastante complicado, he visto en el manual de php acerca de chown (Sólo el superusuario puede cambiar el propietario de un archivo) y hay alguien que comenta algo como lo que estoy buscando y dice:

(traducido por google)
"Para la mayoría de los sistemas modernos de Linux el usuario apache no se debe ejecutar como root, y con el fin de cambiar la propiedad de un archivo o directorio, tiene que ser root. Para solucionar este problema, puede usar sudo, pero ten cuidado con qué permisos dar. He aquí un ejemplo que funciona para mí:

www-data ALL = NOPASSWD: /bin/chown 1[1-9][0-9][0-9]\:1[1-9][0-9][0-9] /home/www/[a-zA-Z0-9]*

Esto permite que el servidor apache para cambiar la propiedad de los archivos en / home / www con el nombre que contiene az, AZ o números (nota: no hay subdirectorios). La única información válida de identificación de usuario es de cuatro dígitos numéricos Identificación, entre 1100 y 1999."

imagino que se refiere a modificar el archivo sudoers. pero creo que sigue siendo una fatalidad para la seguridad. ¿que opinais?