[RESOLU] APACHE EXECUTION DE COMMANDE

[KievZ]

bonjours a tous,
alors voila j'ai créé un dhcp sur lequel se trouve un serveur apache php et sql,
tout marche bien mais le probleme c'est qu'a l'ajout de personnes (c'est un dhcp a adresse fixe) je dois relancé le service (/etc/init.d/dhcp3-server restart) mais voila dans mon code php j'ai mi:
system("/etc/init.d/dhcp3-server restart");
mais rien ne se passe
alors j'ai cherché sur google et je suis tombé sur
httpd.conf de apache
user www-data
group www-data

je pense que pour que je puisse relancé mon service dhcp je dois changé
les droits d'accee ou alors le group des personnes mais is quelqu'un pourrais m'expliqué

merci beaucoup

[Fesch]

Effectivement, c'est uniquement "root" qui a le droit de relancer le service en question. Le plus simple et de travailler avec "sudo", un outil qui permet de manière plutôt bien sécurisé que des personne non-root puissent lancer des programmes (bien définis dans un fichier!) en tant que "root". J'ai eut le même problème avec ReDoMa et c'est comme cela en fait que j'ai résolu le problème. Ca marche très bien!

[KievZ]

Merci, mais j'avias deja testé :-S et sa a pas marché, si t'as une doc ou un truc pour sudo je suis preneur!!!
Merci

[Franck78]

Ouais, encore un truc louche....

Depuis quand Apache a besoin de relancer un serveur DHCP ? Tu peux expliquer cette usine à gaz. Rien que pour le fun

bye

[KievZ]

Salut Franck78!
Alors voila je t'explique:
J'ai un projet c'es de mettre un parc informatique public en dhcp fixe!
sa veux dire que je sais à tout moment grace à la configue du dhcp ou se trouve tel ou tel pc en cas d'infection de virus de de p2p!
donc j'ai créé le dhcp mais voilà pour ajouté les utilisateurs!! y'a plus de 200pc's alors j'ai créé un serveur apache avec php et sql pour faire une petite interface d'edition du fichier de config du serveur dhcp (dhcpd.conf)
et dans la base de donné sql je sauvegarde:
le poste, l'utlisateur, l'adresse mac & l'ip, numero de prise, tel....
---
le probleme que j'ai c'est pour relancé le service pour le rendre utilisable avec les nouvelles donné rentrer!!!
voilà si ça t'intersse je veux bien te faire une explication plus en detail de l'installation et de la configuration

[Franck78]

Je voulais avoir une idée de l'usine...

Alors pour executer des progs root avec apache en nobody, 50% d'internet est consacré à ce sujet. Et le site Apache aussi.
Donc tu es assez grand...

Quel boulot fastidieux tu vas avoir !! Augmentes la durée du bail à 100 jours si tu veux faire du 'fixe' sans cette gestion.
Et pour recouper noms de machine/ip, une bonne moulinette interrogant nbt, sera tout aussi intérrèssante à écrire !

bye


ps:nbt=netbios, samba, nbtstat,...

[Fesch]

Cela peut très bien fontionné comme cela. IpCOP et Co fonctionnent de la même manière.

Pour "sudo", essaye "man sudo", outil vachement pratique ... sinon Google et regarde le fichier de config qui détient toutes les infos nécessaire avec exemples!!!

[KievZ]

re Franck78
.. pour se qui est de cherché sur le net bah si je post un message c'est que j'ai besoin d'une personnes qui m'explique comme elle a fait de façon a se que ça marche !
j'ai deja feuillté le site d'apache!
Mon boulot comme tu dis c'est pas de créé des bailles mais de mettre une ip par adresse mac! pour obtenir un dhcp fixe qui attibut ou non internet et pas un dhcp avec un baille de 100jours!
Le but de la manoeuvre est qu'au moment ou je reseverais un mail de mon FAI me disant que tel ip fais du p2p ou est infecté par tel virus je puisse la retrouvé simple en consultant la base SQL et d'obtenir les info nessessaire pour la retrouvé (4 batiments sur 5 etages)!
Pour revenir a se que je voulais j'arais aimé savoir si quelqu'un pourais me montré le contenue de son sudoers qui fonctionne de fasson a se que je puisse fini mon projet!
Merci a tous pour vos messages

[Fesch]

Bon, OK.
Alors,

1) Le plus simple est si tu écrit un script Perl/Bash/PHP qui fasse ceci:
* Mettre à jour le fichier dhcp en fonction des paramètres, style

Code: Tout sélectionner

dhcpupdate insert FF:00:A1:56:39:00 192.168.0.12

ou

Code: Tout sélectionner

dhcpupdate delete FF:00:A1:56:39:00 192.168.0.12

2) Tu donne à ton utiliseur "nobody" le droit dans sudoers. Pour éditer ce fichier il faut utiliser la commande

Code: Tout sélectionner

visudo

Il faut que tu mettes ceci:

Code: Tout sélectionner

# Cmnd alias specification
Cmnd_Alias DHCP_CONTROL=/home/dhcpupdate insert *, \
                        /home/dhcpupdate delete *, \

# Defaults specification
Defaults        !lecture
Defaults        !authenticate

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

nobody ALL=NOPASSWD: DHCP_CONTROL


Bon, c'est assez détaillé?????

[KievZ]

sa marche je t'aime merci

[Fesch]

[Franck78]

Quel est ce FAI qui prend soin à ce point de ses abonnés ?????

Monsieur,
J'ai l'honneur de vous informez que votre machine dont l'Ip suit, est infectée par le virus tartempion.

IP:123.45.34.34


Oh zut alors! C'est l'adresse de mon firewall qui natte !


Je dis pas que c'est impossible, mais ca devient inutile d'obtenir toute une vraie plage d'IP (au moins deux cents) pour une boite standart.

Il y a un truc qui va pas la dedans !

Bon dév quand même




Bye

[Fesch]

Désolé Frank78, mais j'ai du mal à voir la relation entre ton dernier message et le thème du sujet ....

[Franck78]

C'est vrai qu'il faut prendre le temps de décoder son message. En lisant et décodant correctement je pense, il dit bien qu'il s'attend à recevoir des alertes émises par son FAI.

Maintenant j'ai peut-être utilisé la mauvaise clé de décryptage



Bye


PS au début mon cerveau à traduit "reseverais" "reserverais", qui somme toute colle au thème : réservation dhcp.

Qui cherchait des exemples ou des nuls en orthographes dénaturent complètement leur message ... ?

[cain]

Salut KievZ,

Tu comprendras que j'ai édité ton titre de topic afin d'en éradiquer le ton "criard" fort désagréable
Par ailleurs, la place des remerciements aurait plutôt été dans un post au sein du topic, et ce afin de conserver un titre représentatif de ton sujet, car là...

Cdt

Cain