以管理员身份运行CGI Perl脚本

Question

我正在为网站编写Perl脚本，并且需要能够通过该网站控制VirtualBox。 我不确定从哪里开始，或者不确定是否要在正确的区域进行调试，但是这里有问题。

我的服务器在Windows Server 2008 R2上运行IIS7。 我还通过vboxmanage命令行界面运行2个虚拟机。 这些VM在SERVER \\ administrator下运行。

当我打开网站时，它要求登录。 我以SERVER \\ administrator身份登录到该网站，然后单击一个使用xmlhttprequest调用我的脚本的链接。 现在，通常，以何种用户身份运行这些用户都没有关系，但是使用vboxmanage，如果我以其他用户身份运行该命令，则VM列表将有所不同。 我尝试了whoami ，它返回了SERVER\\administrator ，但是%DOMAINNAME%\\%USERNAME%返回的服务器连接域为dommainname，而SERVER$作为用户名。 然后，vboxmanage命令失败。

在网站上，模拟已打开。 当我关闭模拟时， whoami请求将更改为iis apppool\\website 。 关于如何解决这个问题的任何想法？

最后，我已经考虑过使用runas，但是由于它会提示输入密码，因此无法通过脚本调用它（我想这将是一个糟糕的安全决策）。

Answer 1

这是一个经常发生的，众所周知且已解决的问题。 不用让一个大型程序处理来自Web的请求并管理VM（强耦合），而是将关注点分离并编写两个程序，每个程序仅完成一项任务。

在Web服务器上下文中运行的面向用户的程序可以以有限的特权继续运行。 VM管理器是一个独立程序，具有必需的管理员特权，可以从调度程序中反复运行，也可以作为守护程序/服务运行。

让第一个通过消息队列与第二个进行通信。