URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID9
Нить номер: 6121
[ Назад ]

Исходное сообщение
"Запуск скрипта"

Отправлено Анатолий , 24-Янв-07 09:24 
Добрый день! Написал скрипт на Perl для запуска и останова firewall.Если его запустить то он работает ,но если его использовать в html странице ,по нажатию кнопки,то нет.
Я думаю что этот скрипт извесный всем ,поэтому его не привожу там есть строка
system ("/sbin/ipfw add 300 deny tcp from any to any и,т,д)")
В html странице кнопка type=submit,из формы вызываю скрипт и в логах пишет
ipfw: , referer: и.т.д
socket, referer: и.т.д
Operation not permitted referer: и.т.д

Содержание

Сообщения в этом обсуждении
"Запуск скрипта"
Отправлено ctax , 24-Янв-07 09:33 
>Добрый день! Написал скрипт на Perl для запуска и останова firewall.Если его
>запустить то он работает ,но если его использовать в html странице
>,по нажатию кнопки,то нет.
>Я думаю что этот скрипт извесный всем ,поэтому его не привожу там
>есть строка
>system ("/sbin/ipfw add 300 deny tcp from any to any и,т,д)")
>В html странице кнопка type=submit,из формы вызываю скрипт и в логах пишет
>
>ipfw: , referer: и.т.д
>socket, referer: и.т.д
>Operation not permitted referer: и.т.д


web-server запускает процессы от имени своего пользователя apache или nobody, смотря как настроено, а надо от рута.


"Запуск скрипта"
Отправлено NuINu , 24-Янв-07 09:41 

>
>web-server запускает процессы от имени своего пользователя apache или nobody, смотря как
>настроено, а надо от рута.

ага, только от рута, лучше не надо ;-)), можешь попробовать sudo


"Запуск скрипта"
Отправлено newser , 24-Янв-07 09:53 
>
>>
>>web-server запускает процессы от имени своего пользователя apache или nobody, смотря как
>>настроено, а надо от рута.
>
>ага, только от рута, лучше не надо ;-)), можешь попробовать sudo

Запуск каких-либо процессов через sudo при помощи web-интерфейса - это очень порочная практика. Тем более, если нужны привилегии root.