abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 2
dnes 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 10
dnes 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Komunita

Společnost Red Hat aktualizovala svůj slib ohledně softwarových patentů. Slib nově zahrnuje i open source software pod permisivními licencemi.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
20.9. 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 39
20.9. 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 32
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 553 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: cron a PHP

    8.4.2009 16:14 david
    cron a PHP
    Přečteno: 469×

    dobrý den, mám dotaz

    zadal jsem do cronu příkaz na spuštění

     00 16 * * * root lynx -dump http://www.xyz.ccz/platba.php 
    
    a bohuzel uvnitř tohoto php kodu je systemovy přikaz
    system(´iptables -t nat .....´)
    který se me pohužel nespustí, nevíte prosím radu?
    dekuji david
    

    Odpovědi

    8.4.2009 16:20 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: cron a PHP
    Jsou dvě možnosti -- buď se vám nespouští ten příkaz z cronu, nebo je chyba ve skriptu na serveru. Zjistíte to snadno -- zkuste adresu zadat ručně do prohlížeče a ověřte si, zda se skript na serveru spustil. Aby vám šlo spustit iptables na serveru, musí webserver běžet pod rootem.
    8.4.2009 16:23 kraken
    Rozbalit Rozbalit vše Re: cron a PHP
    sudo je riesenie....
    8.4.2009 16:25 dejvic | skóre: 2
    Rozbalit Rozbalit vše Re: cron a PHP

    jak prosím se sudo?

    8.4.2009 16:29 kraken
    Rozbalit Rozbalit vše Re: cron a PHP
    man sudoers
    syntax: user-pod-ktorym-bezi-webserver ALL=(ALL) NOPASSWD: /sbin/iptables

    zjednodusene ukazky:
    apache ALL=(ALL) NOPASSWD: /sbin/iptables
    www-data ALL=(ALL) NOPASSWD: /sbin/iptables
    8.4.2009 20:25 david
    Rozbalit Rozbalit vše Re: cron a PHP

    muze me nekdo prosim prelozit do s tim prikazem sudo.

    moc se v linuxu nevyznam, potrebuji prave na jednom serveru zprovoznit pravidelné spousteni toho skriptu

     

    tento prikaz nejde

     

    $shellOutput = system('iptables -t nat -I PREROUTING -p tcp --dport 80 -s ${'.trim($row_usr["ip_1"]).'} -j DNAT --to-destination 10.0.0.1', $retval);
     

    uživatel ktery spousti webserver je www-data

     

    dekuji moc

    8.4.2009 16:24 dejvic | skóre: 2
    Rozbalit Rozbalit vše Re: cron a PHP

    příkaz z cronu se vykoná, protože vykonává další činnosti které pak vidim v logu, tak usuzuji ze to bězi správně, krom tedy toho iptables, to se nespusti.

    8.4.2009 16:31 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: cron a PHP
    Pak je problém v tom, že web server (správně) neběží s právy roota. Nejlepší bude použít pro spuštění sudo, také byste mohl spuštění iptables delegovat do nějakého externího procesu, který by se spouštěl z binárky se suid bitem, nebo v nejhorším případě provozovat celý web server pod rootem.
    8.4.2009 21:26 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: cron a PHP
    Pak je navíc zbytečné pouštět ten lynx pod rootem.
    In Ada the typical infinite loop would normally be terminated by detonation.
    8.4.2009 21:50 david
    Rozbalit Rozbalit vše Re: cron a PHP

    tak jsem vlozil do sudoers

    www-data ALL=(ALL) NOPASSWD: /sbin/iptables

     

    a upravil prikaz v php kodu

    $shellOutput = system('sudo iptables -t nat -I PREROUTING -p tcp --dport 80 -s ${'.trim($row_usr["ip_1"]).'} -j DNAT --to-destination 10.0.0.1', $retval);

    a stale nic.

     

    tak jsem jeste kouknul do error logu apache a tam vylezlo toto

    sh: ${172.20.13.20}: bad substitution

     

    tak jsem z toho uz magor, prosiiim help, dekuji moc.

    david

    8.4.2009 22:00 moira | skóre: 30 | blog: nesmysly
    Rozbalit Rozbalit vše Re: cron a PHP
    ze by { a } ?
    Překladač ti nikdy neřekne: "budeme kamarádi"
    8.4.2009 22:30 david
    Rozbalit Rozbalit vše Re: cron a PHP

    díky - už to píše správný příkaz

    ale zase chyba v errol.logu

    sh: iptables: command not found

    ? díky

    8.4.2009 22:32 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: cron a PHP
    /sbin/iptables
    (www-data nemá /sbin v $PATH)
    8.4.2009 22:30 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: cron a PHP
    $shellOutput = system('sudo iptables -t nat -I PREROUTING -p tcp --dport 80 -s '.trim($row_usr["ip_1"]).' -j DNAT --to-destination 10.0.0.1', $retval);
    8.4.2009 22:43 david
    Rozbalit Rozbalit vše Re: cron a PHP

    tak super uz jsem zase dále :-)

    >>> sudoers file: syntax error, line 18 <<<
    sudo: parse error in /etc/sudoers near line 18

     

    obsah sudoers

     

    # /etc/sudoers
    #
    # This file MUST be edited with the 'visudo' command as root.
    #
    # See the man page for details on how to write a sudoers file.
    #

    Defaults    env_reset

    # Host alias specification

    # User alias specification

    # Cmnd alias specification

    # User privilege specification
    root        ALL=(ALL) ALL
    www-data     ALL=(ALL) NOPASSWD: /sbin/iptables

    9.4.2009 09:11 dustin | skóre: 61 | blog: dustin
    Rozbalit Rozbalit vše Re: cron a PHP

    Manuálová stránka sudoers je poměrně nepřehledná, ale na webu jsou mraky návodů, např. http://www.cyberciti.biz/tips/allow-a-normal-user-to-run-commands-as-root.html . Pokud neumíš anglicky, zkus některý z překladových nástrojů, např. Google Translate Firefox extension, která vrátí http://translate.google.com/translate?hl=en&sl=en&tl=cs&u=http://www.cyberciti.biz/tips/allow-a-normal-user-to-run-commands-as-root.html

    Řekl bych, že na posledním řádku nemá být (ALL) za rovnítkem.

    9.4.2009 08:20 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: cron a PHP
    To je zbytečné vždy, protože Lynx k serveru přistupuje přes HTTP, takže úplně stejně ten skript můžete spustit z Windows na druhém konci světa. A tam byste roota od toho serveru sháněl těžko...
    9.4.2009 08:49 david
    Rozbalit Rozbalit vše Re: cron a PHP

    takže tim myslite ze se to nepovede rozebehnout?

    9.4.2009 09:12 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: cron a PHP
    Ne, tím myslím, že vůbec nezáleží na tom, v jakém prohlížeči tu příslušnou stránku otevřete. Rozběhnout se to jistě podaří, stačí si nastudovat, jak funguje a jak se konfiguruje sudo.
    9.4.2009 09:15 dustin | skóre: 61 | blog: dustin
    Rozbalit Rozbalit vše Re: cron a PHP

    Proč by to nešlo, když nastavíš ty sudoers? Samozřejmě že uživatel, pod kterým běží www klient, je nepodstatný, ten jen po síti iniciuje tu akci. Klíčový je uživatel, pod kterým běží www server. Pokud mu přes sudo umožníš provádět danou akci pod rootem, musí to fungovat.

    Nejlepší je sudo testovat rovnou pod daným uživatelem. Až to rozchodíš, můžeš to ladit v PHP. V ubuntu se přepni na roota přes

    sudo -i

    Pak se přepni na www-data přes

    su www-data

    A můžeš testovat konfigurace sudoers. Je to jednoduché, není důvod to vzdát.

    9.4.2009 09:19 david
    Rozbalit Rozbalit vše Re: cron a PHP

    tak pánové všem děkuji za tipy, už se povedlo,

    vše už bylo ok, jen to stačilo otevrit pres visudo a ulozit.

    nechapu ale funguje :-)

     

    díky všem za ochotu a dobré rady. david

    21.4.2009 10:55 dejvic | skóre: 2
    Rozbalit Rozbalit vše Re: cron a PHP

    Vazeni stale se me nedari

    spoustim z cronu skript ve kterem je prikaz

    $shellOutput = system('sudo /sbin/iptables -t nat -D PREROUTING -p tcp --dport 80 -s '.trim($row_usr["ip_1"]).' -j DNAT --to-destination 10.0.0.1', $retval);
     

    v error.logu apache2 me to napise at se kouknu na iptables -h

    jinou hlasku ne.

     

    a kdyz si spustim skript z prikazove radky tak to napise

    BAD ARGUMENT 'DNAT' BAD ARGUMENT 'DNAT'

     

    Přitom samotný příkaz když si pustim tak funguje v pořadku, nevite prosim radu.

    dekuji david

    21.4.2009 14:28 dustin | skóre: 61 | blog: dustin
    Rozbalit Rozbalit vše Re: cron a PHP

    Ten příkaz si naformátuj předem mimo volání system() a vypiš přes print. Uvidíš tak, co se opravdu volá, můžeš si jej i zkusit spustit bokem. Složitější skládání příkazu a jeho spuštění bez předchozí bez kontroly (navíc pod rootem !!) není úplně nejlepší cesta.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.