в етк\пассвд хранятся пути к каталогам пользователей системы. дабы повысить безопасность каждому домону лучше выдавать свою ограниченную учетную запись. апач же обычно так и запускают, поэтому в большенстве случаев можно определить путь к каталогу апача.
Уважаемий ZaCo
Разьясните пожалуйста мне как из /etc/passwd узнать путь к апачу.
Там есть домашняя директория юзера apach но наивно палагать что тебе можно читать httpd.conf
посмотри лучше в /etc/named.conf сопоставь с данными из /etc/passwd если есть чтото общее то заливай шел и через сайт ломись