Dotaz: Vykonani prikazu via WEB - administracni rozhrani

[Eskymo]

Zdravim

Mam funkcni server na kterem mi bezi sluzba. Tu sluzbu si podle potreby restartuji nebo upravim parametry pomoci vykonani prikazu v bashi.

Chtel bych mit pro moznost ovladani te sluzby prez webove rozhrani. Jasne ze existuje webmin, ale tohle je prilis heavy. Chtel bych si udelat takove male administracni rozhrani na miru.

Zajima me tedy obecne jak se to dela? Pomoci PHP,CGI? Co bezpecnost?

Nevim kam se hnout - diky za kazdou radu

Odpovědi

[Michal Čihař]

To už se tu řešilo asi stokrát, zkus zadat webmin do vyhledávání.

[Eskymo]

Webmin je neco jineho nez ja potrebuji a relevantni odkazy mi k tematu mnoho nerekly.

Takze jeste jednou, kam se podivat? PHP,PERL,CGI ?

Predstava finalniho stavuje, ze se uzivatel autentifikuje do portalu a pak pomoci tlacitka muze delat presne definovane akce se "svym" procesem - analogie "zap/vyp" ppp0 via web.

[Tomáš]

V PHP je třeba fce system() , ale oprávnění má standardně minimální a navíc třeba v safe_mod je zakázaná...

[Michal Čihař]

Já vím, že webmin je něco jiného, ale ve všech těch diskuzích tenhle návrh padnul, takže to podle toho najdeš .

[Eskymo]

Tenhle syntaxe je "bezpecny":

$Command = "john pswd.txt"; passthru($Command);

Nejedna se o hosting,jde o samostatny stroj pod plnou kontrolou, tedy nejedna se o zneuziti pomoci dalsiho uzivatele php na serveru - pouze zvenci

Ad service...jednotlivy uzivatel necht si muze restartovat svuj v mem pripade john the ripper.

Predstava je takova:

www uzivatel se prihlasi a prejde pod https zde ma tlacitko na vlozeni textu pro dekodovani a zapni,vypni,pause,resume pro toho johna dalsi tlacitko pro vypis vysledku uzivatel se odlhlasi a john bezi nerusene na serveru

thats all

[Michal Vyskočil]

Perl i Python umí volat příkazy operačního systému, PHP neznám, ale je možné, že ta také umí. Musíš si dát pozor, aby ten příkaz nebyl přímo GET, nebo POST požadavek. No a příkazy spouštěj přes sudo, můžeš si zapnout i logování, takže budeš mít přehled, co kdo udělal.

[Zdeněk Burda]

Jo a pak sem dej adresu serveru a připrav si CD pro přeinstalování.

Kdybys četl diskuze, které zde na tohle téma už proběhly, věděl bys, že to je blbé řešení...

[Jiří Veselský]

Musím si pomoct angličtinou, čeština mi momentálně nestačí. Běží vám na tom serveru "a service" nebo "the service"? Pokud "a", pak vám není ani rady ani pomoci. Pokud "the", tak "which one"?