Dotaz: apache a iptables

[Petr]

Ahoj
pomoci php na apachovi spoustim externi skript, ktery ma v sobe prikaz

iptables ...

Skript neprobehne. Zkousel jsem pres visudo pridat radek

apache localhost=NOPASSWD:/sbin/iptables

ale porad nic. Kdyz zadam prikaz

sudo -u apache /sbin/iptables -L

napise to "can't initialize table filter" Nevite nekdo co stim?

Odpovědi

[Petr]

jeste na doplneni: napise to

"can't initialize table 'filter': Permission denied (you must be root)"

[unchallenger]

sudo -u apache ... znamená, že chceš něco spustit jako user apache. user apache ovšem nemá právo používat iptables.

[Petr]

prave o to mi jde. Pres php (alias user apache) spoustim skript, kde jsou iptables pouzity. Tudiz potrebuji, aby user apache mohl! pouzit iptables.

[unchallenger]

ale tomu nijak nepomůžeš příkazem sudo -u apache /sbin/iptables ty potřebuješ, aby uživatel apache mohl spustit iptables jako root rozumíme si?

[Petr]

Jasne, rozumime si. Tim prikazem jsem to jenom zkousel! Proste jsem jako uzivatel apache chtel spustit iptables. Nic vic. Jak tedy udelat to, ze user apache spusti iptables, napada vas neco?

[unchallenger]

sudores:

Host_Alias LOCAL =  můj_počítač
Cmnd_Alias IPTBL = /sbin/iptables -n -L
apache LOCAL = NOPASSWD : IPTBL

skript:

<?php system('sudo /sbin/iptables -n -L'); ?>

mi normálně vypíše iptables. takže co děláš jinak?

[unchallenger]

BTW nechat apache dělat cokoli s iptables mi přijde jako slušná díra, přinejmenším na DoS Webserver běží s co nejmenšími právy záměrně.

[Petr]

Je to jenom pro interni vyuziti pro 5 lidi v jejichz zajmu je, aby ten server fungoval. Mozna by i stacilo, kdyby ten user apache mohl spoustet

iptables -L FORWARD -v