Discussion :

[linkowich]

Salut, je suis entrain de développer un portail en php, et je suis bloqué à une étape que php ne me permet pas de franchir.

Je dois créer des sous domaines automatiquement (à l'aide d'un formulaire web). Cette partie est gérée par php : les infos sont ajoutées aux fichiers de config apache et bind9. Seulement je dois relancer la config de ces 2 processus avec un /etc/init.d/apache reload (idem pour bind), et php ne permet pas ce genre de trucs ...

J'ai donc pensé à créer un CGI en perl qui s'occuperait de relancer la config des 2 serveurs. Seulement je ne connais pas grand chose à ce langage, et la doc que je trouve est un peu trop généraliste. Quelqu'un pourrait me dire par où commencer :

[GLDavid]

Bienvenue à toi

Ton problème est de lancer des processus via Perl. Pour cela, si tu soufaites apprendre Perl, je te conseille de lire mes cours de Perl. Puis, de consulter notre FAQ où la gestion des processus y est expliqué.

@++

[linkowich]

D'accord merci

Quand tu dis "lancer un processus" , ça implique qu'un processus déjà lancé peut etre stoppé/relancé/rechargé, ou alors qu'on va lancer un nouveau processus (un clone)

Désolé si la question peut paraitre idiote, je débute

[GLDavid]

Ca peut se voir comme ça en effet.
Par exemple en Perl (pourvu que l'utilisateur du script ait le droit d'effectuer la commande), il est possible de faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
#!/usr/bin/perl -w
 
use strict;
 
system("/etc/init.d/apache2 restart");

Ce simple script permet de relancer apache2.

@++

[linkowich]

Merci beaucoup !

[GLDavid]

Un petit tag Résolu dans ce cas. Merci !

@++

[linkowich]

En fait j'ai encore une question.....

Est ce possible de changer d'utilisateur dans un script perl ?

Parce que l'utilisateur webdata qui est utilisé par mon apache n'a pas les droits pour démarrer/stopper les serveurs. Et je n'ai pas trop envie de lui donner, pour une question sécurité evidemment.

L'ideal serait de creer un utilisateur avec les droits nécessaires, mais comment basculer de l'un à l'autre en perl ? Ou alors existe il un moyen de donner des privileges temporairement à l'utilisateur en cours ?

[Jedai]

man sudo

Bonne continuation, et sécurise bien ton accès à ce script !!!

--
Jedaï

[Katyucha]

man sudo

Bonne continuation, et sécurise bien ton accès à ce script !!!

--
Jedaï

Je me permet de rajouter un +1 sur ce point.
Appellez une execution système depuis le perl est un énorme souci de sécurité, surtout si tu prends des données externes..
Par exemple si l'utilisateur tape : restart, stop ou start
Il lui suffit de taper : "stop ; rm -rf /"
et c'est fini pour ta machine

system("/etc/init.d/apache2 stop ; rm -rf /");

[linkowich]

En fait, il n'y aura aucune donnée externe. Le script sera simplement appelé pour rechargé bind et apache. Donc je pense que je ne crains rien niveau sécurité.

Par contre, le probleme avec Sudo est que je dois entrer le password au lancement du script, et le lancement doit se faire de maniere automatisée .. Donc je ne serai pas devant la machine pour taper le password

En cherchant, j'ai trouvé des infos sur SuExec (module permettant à apache d'executer des CGI sous un autre userID, et CGIWrap qui a l'air de faire de meme)

Pour le moment j'ai potassé sur SuExec, mais -mis à part les failles de sécurité qu'il peut impliquer- ça a l'air d'être une vraie galere à installer et à configurer.

Je vais essayer CGIWrap ..