Dotaz: Web administracia hostingu

[kok]

Dobry den, chcel by som si na serveri urobit jednoduche webove rozhranie pre webhosting (vytvaranie db, zmena hesiel atd..). Viem, ze existuju uz hotove control panely, ale v tych je mnoho veci, ktore nepotrebujem vyuzivat. Preto som sa rozhodol spravit si nieco jednoduche v PHP, ale tu nastava otazka ohladom bezpecnosti. Ako to spravit, aby to bolo aj bezpecne? Priame spustanie scriptov na serveri je urcite hlupost.

Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal... V crone by som nastavil nejaky prijatelny cas, napr. 1 minutu.

Je to vhodne? Co by ste mi poradili? Dakujem.

Odpovědi

[Jendа]

Priame spustanie scriptov na serveri je urcite hlupost.

Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal...

Myslím, že bezpečnostní rizika budou podobná - vstupy musíš ošetřit tak jako tak a jestli ten vstup skript spustí hned nebo až za minutu je celkem fuk.

[scott]

Tam jde ale především o práva těch skriptů. Kdyby to chtěl přímo, musel by nastavit v sudoers práva pro www server. Když to obejde (bash, nebo PHP CLI) skriptem spouštěným v cronu, který si vytáhne data s MySQL, provede konfiguraci a restart služeb, tak je to podle mně o něco bezpečnější.

[kok]

Ano, presne takto som to myslel. Takze ak by som vyuzil cron a vstupy dostatocne osetril, malo by to byt relativne bezpecne, ano?

[Jendа]

Sudo lze samozřejmě nastavit tak, aby šly spouštět jenom vyjmenované programy.

[nemam]

Přesto existují případy, kdy je třeba oprávnění roota (chown například).

[Jendа]

Ano, ale tato práva bude potřebovat jak skript, který je spouštěn přímo z PHP, tak skript, který je spouštěn cronem.