Dotaz: shell přes webové rozhraní

[Jarek God.zilla Šeděnka]

rád bych si napsal jednoduché webové rozhraní pro ovládání serveru. Zajímalo by mě, co lze použít k předávání příkazů shellu a získávání výstupu, případně pokud znáte nějakou zajímavou literaturu na tohle téma. Nechci používat Webmin ani nic podobného, protože se v jejich kódu nevyznám a jenom těžko můžu přidávat další funkce apod.

Odpovědi

[Michal Karas]

Co je spatneho na SSH?

[Jarek God.zilla Šeděnka]

proti ssh nic nemám a taky ho teď používám, ale pro jednoduché úkoly (připojit/odpojit u dial-up routeru, spouštět/vypínat služby) je zdlouhavé se pokaždé přes Putty (ano, klienti jsou na Windows) pokaždé logovat a spoustet skripty v konzoli - webové rozhraní by na tohle bylo o hodně pohodlnější.

[Maud Lebowski]

muj nazor je, ma-li byt o byt aspon trochu bezpecne, si napsat daemona beziciho pod rootem a poslouchajiciho na lokalnim socketu (nebo s otevrenou pipou), web rozhrani pak bude predavat to so pises do te pipy daemonovy a ten to bude zpracovavat (treba udela shell a spusti tvuj prikaz nebo vygenrujue nejaky konfigurak podle parametru) a vysledky posle do druhe pipy kterou presmerujes do sveho web browseru. Neni asi problem napsat infrastrukturu toho rozhrani (daemona, cgiscripty) problem bude asi slozite generovani konfiguraku...

[Jarek God.zilla Šeděnka]

Díky, vypadá to jako dobrý nápad, bohužel ale zatím nemám zkušenosti s programováním pod Linuxem, takže je to na mě moc složité :-/ Možná časem... Uvažoval jsem spíše o něčem jako mod_perl v Apache apod., ale nikdy jsem s ničím podobným nepracoval, tak nevím jak to použít a jak moc nebezpečné to bude.

[ApoC]

V Putty se da nastavit neco jako profil, ne? Zaklikas a jsi ve vnitr, nebo se pletu? Jinak ten tvuj napad s ovladanim pres web ... No ... Podle me by to byla bezpecnostni dira jako vrata

[unchallenger]

Navíc (a) budeš to ovládat víceméně z jednoho klienta => spustíš si pageanta (putty ssh-agenta), na desktop si dáš ikonku ,spustit putty s tímto profilem` a jsi nalogovaný na doubleclick (akorát nezapomínej zamykat počíatč, když od něj odcházíš, protože to by byla díra jak prase). (b) potřebuješ to ovládat z řady počítačů => v tom případě se akcím spuštění programu a zadání hesla nevyhneš (jinak by byla autentizace a tím i bezpečnost nulová), takže dáš na web .reg soubor s konfigurací putty, přijdeš, hodíš ho do registru, spustíš putty (může být tamtéž), a loguješ se.

[Jarek God.zilla Šeděnka]

není problém v tom, že by to v Putty nefungovalo.. klienti jsou max. 3, ale spustit putty, nalogovat se, spustit pripojovaci skript + pripadne spustit proxy trva vzdycky o hodne dele nez spustit browser a na homepage jenom kliknout na "CONNECT". Pokud omezim pristup na danou stranku jen (htaccess, hlidani IP ve skriptu) z lokalni site a budu vyzadovat heslo, tak mi to jako dira nijak zvlast nepripada. Slo mi hlavne o moznosti reseni, ale vidim ze zadne jednoduche mi tu nikdo nejspis neporadi...

[unchallenger]

Spustit nakonfigurované putty a nalogovat se = doubleclick + zadání hesla + enter. Spustit browser s nějakou nastavenou stránkou a autentizovat se = doubleclick + zadání hesla + enter. Nevidím rozdíl. Snad jen v tom, že po nalogování se pomocí putty napíšeš jméno příkazu (šipka nahoru ;-) a enter a můžeš se následně ^D odlogovat nebo okamžitě řešit, když něco nebude fungovat, zatímco v browseru na něco klikneš a pak se divíš...