服务器是：LINUX_APACHE
想写一个HTML，提交一个IP 地址，然后，后台的CGI将这台服务器的IP地址用ifconfig改掉。
理论上分析，好似比较简单：只要写一个shell脚本，调用ifconfig来改IP地址就可以了。由于更改IP地址需要root权限才能完成，所以，将这个shell给他s权限即可。
以上好象没有问题，但是忽略了一个问题：对shell脚本给定s权限是达不到目的的，只能对二进制s才行，因此下面借用了一个C程序来完成权限的提升。
index.html
<html> <head> <title>test</title> </head> <body> <form action="/cgi-bin/allroot" method="get"> <input type="text" name="var_ip"> <input type="submit" > </form> </body>
页面提交后，交由一个C写的程序allroot。
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
int main()
{
uid_t uid ,euid;
uid = getuid() ;
euid = geteuid();
if(setreuid(euid, uid)) //交换这两个id
perror("setreuid");
system("/var/www/cgi-bin/changeip.sh");
return 0;
}
该程序并没做任何事情，只是调用了一个脚本而已。但是这个C是必须的，它是a+s属性，接下来执行的shell是具有超级用户权限的。注意：用户提交的数据放在一个环境变量里，例如：QUERY_STRING=var_ip=1.1.1.1，这个变量会一直往下继承。
上面的C程序只是起到一个提升至ROOT权限的功能，具体实现是由下面的脚本来完成的。
#!/bin/bash
ip=`echo $QUERY_STRING | awk -F '=' '{print $2}'`
ifconfig eth0 $ip
上面的脚本将var_ip提交过来的IP地址应用到ifconfig语句中。这样就完成了对主机IP地址的更改。
下面是一个完整的更改IP地址的脚本程序(支持POST方式，避免了GET方式的不安全）
#!/bin/bash
#if the program what called this cgi isn't sysconf.php, this script will refuse to run!!!!
#如果不是通过sysconf.php调用这个脚本,则拒绝执行，以保证安全性，避免直接通过http加参数的get
#方式直接运行
if [ -z `echo $HTTP_REFERER | sed -n '/sysconf.php/p'` ] ; then
exit
fi
if [ $REQUEST_METHOD = "POST" ]; then
QUERY_STRING=`cat /dev/stdin`
fi
echo "Content-type:text/html"
echo ""
eth0_cfg="/etc/sysconfig/network-scripts/ifcfg-eth0"
var_ip=`echo $QUERY_STRING | awk -F '&' '{print $1}' | awk -F '=' '{print $2}'`
var_mask=`echo $QUERY_STRING | awk -F '&' '{print $2}' | awk -F '=' '{print $2}'`
var_gateway=`echo $QUERY_STRING | awk -F '&' '{print $3}' | awk -F '=' '{print $2}'`
sed -i '/^NETMASK/d' $eth0_cfg
sed -i '/^IPADDR/d' $eth0_cfg
sed -i '/^GATEWAY/d' $eth0_cfg
echo "IPADDR=$var_ip" >> $eth0_cfg
echo "NETMASK=$var_mask" >> $eth0_cfg
echo "GATEWAY=$var_gateway" >> $eth0_cfg
#ifconfig eth0 $var_ip netmask $var_mask
#route add default gw $var_gateway
echo "Successful!Pls reboot now"
mysql -uroot -proot <<EOF
use peter;
insert into setting (key_var,value) values ("888222","333");
EOF
