iptables et PHP

Bonjour,

J'ai une petite question :
J'utilise iptables pour bloquer/débloquer l'accès à une machine depuis un serveur,
je souhaiterai savoir si il est possible avec un script PHP d'utiliser cette
commande sachant qu'elle n'est executable que par l'user root.

Merci

Stéphane
http://stephane.baladeauboutdumonde.com

Hello,

il n'y a qu'a essayer : exec(), passthru() ...
Vérifie les droits sur cmd.exe.

cmd.exe ?
je tourne sous Linux pas windows
Pour les fonctions exec() et passthru() c'est pas possible car php est exécuté avec l'user du serveur web donc apache et non root

ah sur Linux, alors pas de pb à priori.
Sauf que j'avais zappé le "root".

Je ne pense pas que tu puisses, dans ce cas.

" je souhaiterai savoir si il est possible avec un script PHP d'utiliser cette
commande sachant qu'elle n'est executable que par l'user root."

"Pour les fonctions exec() et passthru() c'est pas possible car php est exécuté avec l'user du serveur web donc apache et non root"
Tu t'es répondu tout seul :)

Je rêvais de ce moment la, où un membre connaissait déja la réponse avant même d'avoir posé la question :D


Si t'as pas accès au root, c'est mort pour iptable :/

J'ai biensur accès au compte root mais pas php...  sauf peut etre si je fais tourner apache sous l'user root mais hautement déconseillé et je suis pas sur que tournerai...
Me reste plus qu'a laisser tomber php pour perl

Je viens de trouver la solution :
Il faut ajouter dans /etc/sudoers la ligne suivante :

apache ALL=(ALL) NOPASSWD: ALL

et ensuite on peux utiliser la comande que l'on veux :

system('sudo iptables -A OUTPUT -d 192.168.0.4 -j DROP');

Il est possible d'affiner tout ca bien entendu

Faut surtout pas faire tourner en root !
Imagine que tu te fais pirater ton serveur, tu préfères qu'il le soit via un accès restrictif ou alors via un accès root ?!

C'est clair qu'il est hors de question de faire tourner apache sous le compte root et de toute façon ça refuse de tourner, je viens de tester pour rire

Sael og blesud

Et sudo sudoer c'est fait pour quoi ??? ...

Bon courage ...

NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...

Sigurjón Bírgir Sigurðssón aka Sjón