Dotaz: PHP socket_bind permission denied

[Tomáš]

Zdravím, kdyz zavolám socket_bind v php zahlasi mi to Permission denied, nevite nekdo jak mohu zmenit prava aby mi to slo? Jde o web aplikaci. Diky

Odpovědi

[rADOn]

Pokud je to port < 1024 musis byt root.

[Tomáš]

To mám jako spusti webovou aplikaci pod rootem? To my neprijde moc bezpečné...

[kuka]

Tvuj pocit ovsem na uvedene skutecnosti nic nemeni. obvykly postup je, ze aplikace, napr. webserver, provede privilegovane akce a pak se hned opravneni vzda. Nebo pouzij jiny port, na funkci to nema vliv.

[Tomáš]

A jak to udelat? Vubec netuším jak na to? Dik

[rADOn]

Ve skutecnosti nemusis byt root, staci mit pridelenou jednu capability. Ale hrani si s caps se bezne nedela, pacz hodne "omezenych" caps se da kreativne zneuzit a clovek musi hodne dobre vedet co dela. Pokud zminka o php znamena ze bezis pod apacem, tak na to rovnou zapomen. Popis podrobneji o co se snazis, treba na neco prijdem jak to obejit.

[Tomáš]

Mam server v interni siti ktery kominukuje s jinym zarizenim pres socket, z internetu potrebuji zavolat na serveru prikaz ktery updatuje informace v onom zarizeni. Myslel jsem tedy za zvenci zavolem nejake vhodne url, napr. mojedomena.cz/update (povolena by byla jen jedina IP) a ten server ve vnitrni siti navaze spojeni s jinym zarizenim ve vnitrni siti a updatuje. Ted to delam tak ze se musim prihlasit na server pres ssh a zavolat php script pod rootem a vse probehne OK, kdyz to ale zavolam z webu tak zkonci na tom permission denied... Za nápady jak to vyřešit budu moc rád...

[rADOn]

Jestli tam davas port na kterym posloucha to zarizeni tak je chyba tam. Cilovy port se strka az do socket_connect().

[Tomáš]

Neresime tu proble s chybou, ale problem s pravem. Kdyby tam byla chyba tak by to asi nemohlo bezproblemove fungovat pod rootem...

[rADOn]

Jestli tomu dobre rozumim, nevis kde to vazne, neumis pouzivat sockety ale chces si poroucet jak to ma fungovat? Napis autorovi libc at ti prepise libc podle tvych pozadavku. Ulrich je v posilani lidi do prdele mnohem lepsi nez ja.

[Matlák]

z internetu potrebuji zavolat na serveru prikaz ktery updatuje

Není pak jednodušší to volat rovnou přes ssh? Stylem ssh masina prikaz? Pak to můžeš hodit do crontabu a zapomenout na to...

[Matlák]

Co je to vlastně za zařízení? Ono se to připojuje jako klient k serveru? Nebo je komunikace obousměrná, co to vlastně dělá?

[Tomáš]

Je to čtečka chipu, které komunikuje přes modbus, samozřejmě to můžu řešit přes cron, ale mnohem radši bych to řešil přímo, navíc mi přijde zbytečné volat každou minutu cron který se využije cca 1x denně.

[Matlák]

Když to využiješ 1x denně, tak proč bys to volal každou minutu? Pokud by měla být ta data synchronizovaná stále, tak to ani jinak nejde - když víš že se mění každou minutu, tak volat každou minutu, pokud se mění jednou denně tak jednou denně ne? Pár requestů každou minutu ostatně server nejspíš nezabije..

BTW. Není problém bindovat jiný, vysoký port a lokálně si ten port přesměrovat z 502 pomocí iptables..

[citanus]

udelej to tak ze tu ulohu rozdelis do dvou "programu". Pres apache prijmat prikazy. A Pres druhy bezici pod vyssima pravama ovladat zarizeni na socetu. komunikaci mezi tema dve vyresis tak ze oba budou sahat na stejny misto(frontu ukolu) a zadavat a brat si s tama prikazy pripadne jejich vysledky. Muze to byt soubor, db a nebo nejaka opravdova fronta..

obecne neni veci ktere popisujes provadet primo z apache ale takto je offloadovat

[l4m4]

Naopak. Nemáš bindovat na porty pod 1024, nejsi-li root.