abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:11 | Nová verze

Vyšla nová verze 1.4.0 nástroje pro připojení ke vzdálené ploše Remmina. Mezi změnami figurují např. opravy autentizace přes SSH nebo nakládání se schránkou při připojení přes RDP. Sestavení dostupná z PPA pro Ubuntu skončí ve prospěch Flatpaku a Snapu.

Fluttershy, yay! | Komentářů: 3
21.2. 16:33 | Komunita

Google zveřejnil seznam 200 organizací přijatých do letošního Google Summer of Code (GSoC). Dle plánu se studenti přihlašují od 16. do 31. března. Vydělat si mohou od 3 000 do 6 600 dolarů. V Česku a na Slovensku 3 600 dolarů. Další informace v často kladených otázkách (FAQ). K dispozici jsou také statistiky z minulých let.

Ladislav Hagara | Komentářů: 1
21.2. 15:55 | IT novinky

Ve věku 74 let zemřel Lawrence Tesler. V 70. letech pracoval v Xerox PARC a posléze odešel do Apple. Zabýval se především zjednodušováním uživatelských rozhraní, byl odpůrcem modality a přispěl k prosazení moderního způsobu označování a kopírování textu – myší a klávesovými zkratkami (kombinace s XCV) – v raných Apple Human Interface Guidelines. Dále se podílel např. na vývoji Smalltalku a souvisejícího přenosného počítače Xerox NoteTaker nebo později PDA Apple Newton.

Fluttershy, yay! | Komentářů: 6
21.2. 13:11 | Zajímavý článek

Aktuální příspěvek What is Mobile PureOS? na stránkách společnosti Purism je věnován operačnímu systému Mobile PureOS, tj. PureOS pro mobilní zařízení a především pro telefon Librem 5. Víceméně se jedná o stabilní Debian s GNOME doplněný o balíčky phosh, phoc, libhandy, Calls, Chats a další.

Ladislav Hagara | Komentářů: 0
20.2. 19:33 | Zajímavý článek

Jozef Mlich se v příspěvku PinePhone je nové OpenMoko na svém blogu věnuje svému novému linuxovému chytrému telefonu PinePhone v edici BraveHeart: "Momentálně se pocity z tohohle zařízení dají přirovnat k BrokenMoku. Většina věcí prostě nefunguje. Minimálně ne sama od sebe. Začít se dá už u samotného hardware, kde existuje wiki stránka popisující nedostatky".

Ladislav Hagara | Komentářů: 23
20.2. 10:00 | Zajímavý projekt

Justine Haupt aktualizovala svůj open source mobilní telefon s rotační číselnicí a zveřejnila kompletní dokumentaci, vlastní kód, schémata i STL soubory pro 3D tisk. Desku plošných spojů případně i vytištěný obal lze koupit v jejím obchodu.

Ladislav Hagara | Komentářů: 40
20.2. 06:00 | IT novinky

Otevřená certifikační autorita Let's Encrypt v příspěvku na svém blogu informuje, že žádosti o vystavení certifikátů nově validuje z několika míst současně (Multi-Perspective Validation). Další informace v diskusním fóru.

Ladislav Hagara | Komentářů: 10
19.2. 13:55 | Nová verze

Byla vydána verze 15.0 na Debianu založené linuxové distribuce Untangle NG Firewall. Přehled novinek v poznámkách k vydání a ve videu na YouTube. Vyzkoušet lze (zatím neaktualizované) demo webového rozhraní.

Ladislav Hagara | Komentářů: 0
19.2. 12:11 | Pozvánky

Letošní ročník konference LinuxDays se uskuteční o víkendu 3. a 4. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během devátého ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru nebo Facebooku, přidat se můžete také do telegramové diskusní skupiny.

Petr Krčmář | Komentářů: 7
19.2. 10:22 | Zajímavý článek

Alexander Popov se v příspěvku na svém blogu podrobně věnuje možnostem zneužití bezpečnostní chyby CVE-2019-18683 v linuxovém podsystému V4L2. Videoukázka eskalace práv na YouTube. Chyba byla v upstreamu opravena v listopadu loňského roku. Alexander Popov se chybě věnoval ve své přednášce (pdf) na konferenci OffensiveCon 2020.

Ladislav Hagara | Komentářů: 0
Vydržela vám novoroční předsevzetí?
 (9%)
 (5%)
 (3%)
 (83%)
Celkem 183 hlasů
 Komentářů: 0
Rozcestník

www.AutoDoc.Cz

Dotaz: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem

24.7.2019 19:20 Tomas
Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Přečteno: 260×
Zdravim lidi,

prosim poradte jak na Red Hat 7.6 sprovoznit odchozi SSH spojeni v Perlovem skriptu, ktery je cronovan pod apache userem. Apache user pouziva nologin shell. Pri spustenim pod normalnim userem nebo rootem vsechno jde jak ma. Pri nacronovani pod apache userem to proste nejede a nevim proc. Skousel jsem uz pridat .ssh adresar do domovskeho adresare (/usr/share/httpd), ale nepomohlo. ssh-keygen taky skonci s chybou. Predem diky za postrehy.

Odpovědi

24.7.2019 19:33 NN
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
V logu cronu to vypada jak?
24.7.2019 19:56 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zdravim,

Soubor /var/log/cron neobsahuje nic podezrele: Jul 24 17:48:01 myservername CROND[4335]: (apache) CMD (/cesta/ke/skriptu && /usr/bin/perl skript.pl)
24.7.2019 20:04 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
oprava: Jul 24 17:48:01 myservername CROND[4335]: (apache) CMD (/bin/cd /cesta/ke/skriptu && /usr/bin/perl skript.pl)
24.7.2019 20:40 NN
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
To vypada v poradku. Ma uzivatel apache pravo na to co je obsahem skriptu? Mohl by jsi na konec pridat:
/bin/cd /cesta/ke/skriptu && /usr/bin/perl skript.pl > /usr/share/apache/skript.log 2>&1
Pripadne pridat do skriptu nejake primitivni logovani?
24.7.2019 20:54 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zdravim,

basic logika uz je v skriptu. Kdyz je odpoved z SSH dotazu prazdna, vypis ze se stazeni dat nepovedlo. Tak mam vystupni soubor plny oznameni, ze se ssh querry nepovedlo misto ocekavanych hodnot. Netusim zda apache s nologin shellem muze delat SSH relaci. Patrne ne. Ani pan Google neni prilis sdilny na odpovedi.
24.7.2019 21:17 GeorgeWH | skóre: 39
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Tak cron spusti pod rootom a pouzi su:
su - httpd -s /bin/sh -c "/cesta/k/skriptu ..."
24.7.2019 23:10 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zdravim,

Dik, zkusim to zitra, ale obavam se, ze by to mohlo fungovat leda na Debianu. Tohle je Red Hat a do apache usera se neda prihlasit ani pres su (ma nologin shell).
24.7.2019 23:13 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zatim jsem to nacronoval pod rootem (bez su), tam to bezi bez problemu. Taky pod beznym userem to jde, jenom pod apache ne.
24.7.2019 23:32 NN
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Jeste by se do toho mohl plest selinux, apparmor etc.
25.7.2019 10:42 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zdravim,

SELINUX ani jina ohavnost tam nebezi.
25.7.2019 01:15 GeorgeWH | skóre: 39
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Praveze na CentOS to takto robim pre systemovych userov, ktori nemaju shell.

Ano, cez su sa neda switchnut, pretoze nema shell, preto mu ho treba nastavit cez argument:
# getent passwd apache
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
# su - apache
Last login: Thu Jul 25 01:10:05 CEST 2019 on pts/0
This account is currently not available.
# su - apache -s /bin/sh
Last login: Thu Jul 25 01:10:21 CEST 2019 on pts/0
-sh-4.2$ id
uid=48(apache) gid=48(apache) groups=48(apache)
25.7.2019 11:38 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Zdravim,

tak jsem to skusil a vyslo mi z toho, ze na zmenu shellu pro apache usera to musim cronovat pod rootem, takze to vlastne nema smysl. Ja bych rad cronoval pod apache userem a take pod nim bezel. Cca 20 dalsich skriptu mi tak funguje, tahaji data z Oraclu anebo z ruznych API obousmerne, tenhle je prvni kde taham data pres SSH. Skript spousteny nebo cronovany pod rootem funguje bez problemu.

Muze si nejak docasne (vramci prikazu v CRONu) zmenit shell primo sam apache user?

Diky za postrehy, vazim si vasi snahy i kdyz to tak nemusi vypadat :-)
25.7.2019 15:40 GeorgeWH | skóre: 39
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
Muze si nejak docasne (vramci prikazu v CRONu) zmenit shell primo sam apache user?

A rovno si aj zmenit uid na 0 :).

Relativne skarede riesenie by bolo tesne pred spustenim apache cronu spustit root cron, ktory mu zmeni shell a po skonceni to vratit spat.
25.7.2019 22:46 Tomas
Rozbalit Rozbalit vše Re: Red hat 7.6 nefunguje odchozi SSH spojeni v Perlovem scriptu cronovano pod apache userem s nologin shellem
To by samozrejme slo, jenze proc? To nic neresi a uz ted to jde pod rootem. Spis me napadlo pouzit na spusteni SSH prikazu misto backticks `ssh -q -i rsa.key -l myuser "remote command blabla"`v Perlovem kodu neco jineho, napriklad system("ssh -q -i rsa.key -l myuser "remote command blabla"") ktery by mozna nevyzadoval shell pre apache usera ... to me jenom tak napada, zkusim to az v pondeli.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.