Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest piątek, 27 czerwca 2025, 22:02

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 9 ] 
Autor Wiadomość
Post: poniedziałek, 28 sierpnia 2006, 03:14 
Offline

Rejestracja: piątek, 9 września 2005, 11:02
Posty: 54
Mam taki skrypt w perlu, ktory odpalam jako CGI (uzywam thttpd):
: [/] [] ()
#!/usr/bin/perl

print "Content-type: text/html\n\n";
$script = "/etc/awork/p2pblock michal";
print "<PRE>\n";
chdir("/etc/awork");
$res = `$script`;
print $res;
print "</PRE>\n";

jak widac odpala on skrypt /etc/awork/p2pblock z parametrem "michal".
p2pblock wyglada tak:
: [/] [] ()
#!/bin/bash

echo $1
x=$(grep $1 /etc/hosts)
y=$(grep $1 p2pblocked)
if [ -z "$x" ]; then
 echo "Nie ma takiego uzytkownika"
else
 if [ -z "$y" ]; then
  iptables -I PREROUTING -t mangle -s $1 -p tcp --dport 111:442 -j DROP
  iptables -I PREROUTING -t mangle -s $1 -p tcp --dport 444:65535 -j DROP
  iptables -I PREROUTING -t mangle -s $1 -p udp --dport ! 53 -j DROP
  /etc/rc.d/iptables save
  echo "$1" >> p2pblocked
 else
  echo "Uzytkownik jest juz zablokowany"
 fi
fi


Jesli odpalam skrypt w perlu recznie wszystko dziala ok, gdy odpalam jako cgi dostaje:
Cytuj:
/etc/awork/p2pblock: line 10: iptables: command not found
/etc/awork/p2pblock: line 11: iptables: command not found
/etc/awork/p2pblock: line 12: iptables: command not found
stty: standard input: Invalid argument
michal
NND: Zapisuję reguły firewalla [-13G [Trwa....] [-13G [Wykonane]


Problem pojawia sie gdy z poziomu perla odpalam skrypt z parametrami, bez parametrow dziala ok. Jak to rozwiazac?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 sierpnia 2006, 11:01 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
thttpd nie ma uprawnien roota.
Poczytaj watki o tablicy ogloszen.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 sierpnia 2006, 12:53 
Offline

Rejestracja: piątek, 9 września 2005, 11:02
Posty: 54
moj thttpd juz dziala jako root, wiec raczej nie w tym problem.
: [/] [] ()
 [ -z "$PID" ] && /usr/sbin/thttpd -p 82 -c "/cgi-bin/*" -u root -d /var/www -T iso-8859-2 -l /dev/null   


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 sierpnia 2006, 13:02 
Offline
Użytkownik

Rejestracja: czwartek, 3 października 2002, 16:23
Posty: 271
Lokalizacja: Częstochowa
1. W skrypcie podaje pełną ścieżke do iptables
2. nie uruchamiaj thttpd jako root bo to podobno jest niebezpieczne
3. do pliku /etc/sudoers dodaj linijke: nobody ALL=NOPASSWD:/usr/sbin/iptables . Może to pomoże.

To tylko moje propozycje.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 sierpnia 2006, 14:02 
Offline

Rejestracja: piątek, 9 września 2005, 11:02
Posty: 54
podalem pelna sciezke do iptables i skrypt dziala, jedyne co zostaje to:
: [/] [] ()
stty: standard input: Invalid argument
michal

Zignorowac to?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 28 sierpnia 2006, 14:06 
Offline
Użytkownik

Rejestracja: czwartek, 3 października 2002, 16:23
Posty: 271
Lokalizacja: Częstochowa
Może podaj jeszcze pełną ścieżke do pliku p2pblocked i sprawdź czy ma prawa do zapisu.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 31 sierpnia 2006, 01:27 
Offline

Rejestracja: piątek, 9 września 2005, 11:02
Posty: 54
W necie znalazlem takie info:
Cytuj:
"This error message is issued when su tries to suppress the terminal's echo of the user's typed password. Since this error is irrelevant, we suppress it by temporarily redirecting standard error to /dev/null."


wiec dalem:
: [/] [] ()
$script = "/etc/awork/p2pblock michal 2> /dev/null";
i wszystko gra.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 31 sierpnia 2006, 21:42 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
nie wierze!

_________________
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 1 września 2006, 14:40 
Offline

Rejestracja: piątek, 9 września 2005, 11:02
Posty: 54
Przyjrzalem sie temu blizej i wyszlo na to ze blad generuje linia
: [/] [] ()
/etc/rc.d/iptables save

(a nie parametry, jak myslalem wczesniej) a pomaga dodanie na poczatku skryptu /etc/awork/p2pblock linii
: [/] [] ()
stty erase '^H'

co nie zmienia faktu ze
: [/] [] ()
$script = "/etc/awork/p2pblock michal 2> /dev/null";

tez niweluje komunikat o bledzie...


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 9 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 27 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl