salut,
ton histoire me paraît très louche. Si tu souhaite executer la commande passwd c'est que tu dois être connecté en root ce qui n'est pas à conseiller pour un serveur web. Si un gars prend le contrôle de ton serveur t'es un peu dans la merde! Le fichier /etc/passwd ne doit pas être en accès lecture, ecriture execution pour l'utilisateur qui à lancer le demon httpd (en gros apache). Il faut le verrouiller sous peine de se le faire piquer ou effacer ("unlink" je crois en php).a+
mat

