Dotaz: Restart DHCP serveru z PHP

[Zdenek Vagner]

Ahoj, potreboval bych poradit jak provest bezpecne restart dhcp serveru z php skriptu. Vyvtvoril jsem si malou php aplikaci, kde lze menit prirazeni ip a mac. Po potvrzeni zmeny se vygeneruje dhcpd.conf soubor pro ISC dhcp server. Jak ale potom provest bezpecny restart serveru pomoci te php aplikace? diky moc

Odpovědi

[maleprase]

pouzil bych sudo

v sudoers neco jako:

apache ALL=(root) NOPASSWD: /sbin/service dhcpd restart

a v php volat sudo /sbin/service dhcpd restart

[Láďa]

+1, jedině sudo

[Jakub Suchy]

Ja bych ani to sudo neriskoval. Spis neco jako shell skript spoustenej z cronu, kterej ze souboru precte jednicku a restartuje dhcp, pote zapise nulu. PHP skript pote zase zapise jednicku. Pripadne to same v kombinaci s MySQL

[Láďa]

Taky dobrý nápad, to si zapamatuju

[Michal Karas]

V čem je to bezpečnější než sudo?

[romank]

ps aux|grep dhcp >> bezi pod root

[azurIt]

pridava to dalsiu vrstvu, ktoru by (v pripade utoku) bolo nutne prekonat -> zvysuje bezpecnost.

[Martin Tůma]

Já bych spíš řekl, že to přidává další vrstvu, na kterou je možné zaútočit... Nehledě na ten overhead takového řešení.

[azurIt]

a to je ? mozes uviest priklad nejakeho utoku pri pouziti tohto riesenia ? btw aky overhead ? vari myslis ten jeden select za 5 minut ? :)

[Messa]

Protože pak by to mohl spouštět jakýkoliv PHP skript. To by sice mohl i s cronovým řešením, ale ne tak často (DoS).

[azurIt]

pri pouziti databazy by to hociktory skript nemohol.

[Jakub Suchy]

a to je to PHP povinne? 1) PHP ma CLI, nemusi byt videt z webu 2) muzete to udelat v Perlu, Cecku, v cemkoliv co umi pristupovat do vasi db

[Messa]

Promiň, ale nechápu tvůj dotaz.

Měl jsem na mysli PHP skript zprostředkovávající nějakou webovou administraci, kde lze odkliknout restart DHCP serveru. Pokud by to bylo řešeno přes sudo spuštěné z toho PHP skriptu, potom by stejný příkaz mohl spustit jakýkoliv jiný PHP skript, třeba pokud by ten server sloužil tak trochu jako webserver pro více lidí nebo pokud by v jiné PHP aplikaci byla chyba.

Pokud by restart DHCP byl řešen záznamem v souboru nebo v DB, pak by to bylo o něco málo lepší (o tom proč jsem výše psal), a to, jak se vyřeší čtení toho souboru/DB a restart DHCP serveru, to už je jedno - CLI PHP, Perl, Céčko, v čemkoli co umí přistupovat do DB