Dotaz: iptables z PHP

[jnovacek]

potřebuji spustit iptables z PHP. Občas potřebuji do iptables přidat a zase pak odebrat jedno pravidlo. Vytvořil jsem si v Apache stránku, kde se to dá přes tlačítko zmáčknou. Žádný příkaz není vidět, je tam jen tlačítko, ale je problém v tom, že www jede pod uživatelem apache a ten nemá nejspíš práva na iptables. Když si to vyzkouším pod nově vytvořeným uživatelem v bashi, tak dostávám iptables: command not found. Když se přesunu do /usr/sbin (tam je iptables), tak dostanu Permission denied. Prostě na iptables nemám já ani apache oprávnění. Jak tento příkaz bezpečně spustit?

Předem děkuji

---

---

Odpovědi

[jnovacek]

Malo by sa to dať cez sudo, keď sa správne nastavia sudoers.

[jnovacek]

je nebo není metoda pomocí sudo bezpečná? Předpokládám, že vše co potřebuje heslo, tak to heslo má mít. Když si nějak pomohu, tak to je většinou na úkor bezpečnosti. Našel jsem odkaz

Tam se to řeší pomocí sudo a možnosti zadat uživatele, který nemusí na příslušný příkaz zadávat heslo. Já jsem povolil pro uživatele apache iptables. Hledat sudoers podle rady pomohlo.

Děkuji

[potato]

Může-li něco spouštět apache, může to spouštět (a) vesměs kdokoli, kdo tam může mít nějakou webovou stránku (b) kdokoli, kdo nabourá web server (což je často první směr útoku). Jaké to má důsledky v tvém případě, to si musíš rozebrat sám...

[stanik89]

případně pravidla můžeš ukládat do DB např. MySQL a napsat si prográmek v bash nebo perlu který ti poběží v CRONu (pod root) a bude přidávat nebo odebírat dané pravidla ..

[Piškot]

Variantou je ukládat data do konfiguračního souboru (klidně web pouze pro zápis) a mít skript na pozadí (nebo přes cron) který data načte ověří a zpracuje. Ten může běžet pod rootem aniž by jsi příliš riskoval.