Dotaz: php aplikace a cron (was: jak na to)

[Petr]

Ahoj, potrebuji vyrobit php aplikaci, ktera by mela za ukol mj. menit nastaveni iptables. Z bezpecnostnich duvodu vsak nechci pridavat uzivateli apache pres sudo a podobne jakakoliv prava na spousteni atd. Takze me napadl zpusob, ze php vse zapise do souboru a cronem spustim jednou za minutu skript (pod rootem), ktery se podiva jestli nahodou neexistuje ten soubor a pokud ano, tak provede urcitou akci. Funguje to, ale ... Ta elegance zadna slava Nenapada nekoho z vas jak to udelat jinak. Nejlepe, aby ten php skript primo predal ty informace nejakemu daemonovi a nepouzival se ten mezikrok se souborem? Otazkou pak je, jak udelat toho daemona? Diky za napady.

Odpovědi

[Leoš Literák]

prosim prosim, smysluplnejsi titulky

[Petr]

jasna paka, priste se polepsim

[Maude Lebowski]

co zkusit webmina?

[Petr]

Ten mi moc nepomuze, potrebuji menit urcite veci a hlavne automaticky v zavislosti na tom skriptu!

[koca]

Rikas, ze to nechces delat pres sudo. Zkusil jsi to? Podle me by to ani neslo na systemoveho uzivatele jakym je apache. Jinak jine reseni me taky nenapada, delam neco podobneho na stejnem principu.

[Petr]

Jenom takovy napad:
Vyrobil bych si demona, no a kdyz bych chtel zmenit iptables, tak bych pozadavek ulozil pres php do souboru a poslal signal tomu demonovi, kterej by si to prebral a nastavil.

[Michal Marek (twofish)]

Signál mu z php poslat nepůjde, ale šlo by třeba vytvořit rouru (viz mkfifo(3) / mknod(2)) s právy zápisu pro ten php skript. Nakonec by ty požadavky šly rovnou zapisovat do té roury.

[Petr]

Nebo na nej cinknout pres sockety, proste pres cokoliv. Kontrolovat kazdou minutu, jestli se nekde neco nezmenilo je blbost. (PS: Jestli muze spoustet externi programy, tak mu klidne muze poslat i signal)

[Michal Marek (twofish)]

Signál ne, protože apache a ten démon poběží pod jiným id (viz kill(2)).

BTW: Kolik je tu Petrů?

[Petr]

Jestli te dobre chapu, tak myslis PID, -> coz je jasne -> ten demon by musel sve PID odflusnout nekam (treba) do souboru.
Kolik je tu Petrů, to netusim, ale minimalne dva :)

[Michal Marek (twofish)]

Ne, uid. Ten démon by běžel pod rootem, aby mohl měnit nastavení firewallu a ten apache běží jako apache (kvůli tomu tahle komplikace) -> killnout cizí proces nejde (detaily viz právě man 2 kill).