Präzendenz gibt's ja reichlich, und das ist ein immer wiederkehrendes, wohlbekanntes und wohlgelöstes Problem.
Das baut mich schon mal auf :)
Die korrekte Lösung benutzt Entkopplung vom Web, somit wird auch das Thema suexec am Webserver hinfällig.
Baut mich noch mehr auf, obwohl ich zuviel zeit mit suexec verschwendet habe und es mich ein bißchen ärgert, dass mir damals suexec geraten worden ist...
- Ein Systemprogramm, das aus der Warteschlange liest und die Änderung einer Datei ausführt. Dieses kann dann mit normalen Root-Rechten laufen, .., sein Werk tun und beenden, oder als Root hantieren und hinterher evtl. Besitzerschaft/Dateirechte anpassen.
Garniere mit Fehlerbehandlung und Logging. Es gibt für alles Module.
}
Man muss eben nur wissen wie man sucht ;)
Danke für alle Tipps. werds angehen