Création d'un démon

[Pico10]

Bonjour,

je viens d'intaller iptables et snort_inline et je voudrais écrire un petit démon qui vérifie en permanence que snort_inline est toujours en route.

Pour cela, on m'a conseillé d'utiliser le langage C mais par contre, j'ai aucune idée de comment s'écrit un démon en C...

J'ai fait un peu de google mais je trouve pas grand chose de clair.... Avez vous de liens?? ou meme un morceau de code qui puisse me guider....

Merci d'avance!

Pico

[arapaho]

Pas beoin de ré-inventer la roue :

http://cr.yp.to/daemontools.html

[Pico10]

Donc si j'ai bien compris, c'est lui qui se charge tout seul de relancer snort_inline à chaque fois qu'il s'arrête??

J'ai juste a faire un script du genre :

#!/bin/bash
exec snort_inline -Qdc /etc/snort.conf -l /var/log/snort

sous le nom de run et après il se débrouille comme un grand??

[Pico10]

Et en plus je viens de voir :

System requirements
daemontools works only under UNIX.

moi je suis sous linux (kernel 2.4.30), c'est génant?? Je suis pas sûr de mon coup là...

[bad_trips]

lol Linux et un UNIX il y a plsieur sorte de UNIX c'est tout

[Pico10]

Oui enfin ca je sais que c'est de la même famille mais y a bien des différences sinon ils s'appeleraient tous les deux UNIX ou Linux!!

[bad_trips]

C'est comme un windows il ne s'appelle pas tous que windows il y a 98 2000 xp ....
Ben là c'est pareil enfin peut de chose pret tu a du linux avec les variantes qu'on connait ms tu a aussi AIX et bien d'autre.

J'espere ne pas provoquer trop de haine avec ce que je vien de dire car ce n'est pas tout a fait ca mais c'est pour que tu comprennes

[Pico10]

Oui oui j'ai bien compris le truc, mais bon c'est vrai que tu as pas mal généralisé là!!

Avec tout ca, je sais toujours pas comment ca marche exactement daemon tools.... Je vais devoir tester...

Enfin si vous avez d'autres solutions, je suis preneur!!!

[varsass]

Plutôt que de te faire c*** à coder ton démon ou à utiliser des programmes "exotiques", je crois qu'un simple script qui vérifie si ton programme tourne, et le relance si il tourne pas suffit. Ensuite tu va voir dans le cron.d, et tu fais s'executer ton script régulièrement.

Moi c'est ce que je ferai.

[Pico10]

On m'a déjà conseillé cron sur un autre forum mais le problème avec cron c'est qu'on peut vérifier au maximum toutes les minutes, moi il faut que je vérifie beaucoup plus souvent que ca... Je dois vérifier le plus possible tout en faisant attention à ne pas trop consommer de ressources...

Sinon je viens de tenter un script :

while(true);
do snort_inline -Qdc /etc/snort.conf -l /var/log/snort;
done;

Mais quand je l'exécute au démarrage, il me bloque la première console et je ne peux pas en ouvrir une autre avec ALT+F2 par exemple... Je ne comprend pas trop pourquoi d'ailleurs...

[varsass]

Et si tu le lançais en tâche de fond



$ ton_script.sh &

[Pico10]

Et coment tu lances un script en tache de fond au démarrage?? En passant par un autre script ?

[varsass]

parce qu'en plus tu veux qu'il se lance au démarrage ?

Si t'es sous Red Hat, le mieux est d'aller tripoter le init.d pour en faire un pseudo service, ensuite tu fais un ntsysv et tu lui dis de le lancer au démarrage.

[Pico10]

Je suis pas sous RedHat, j'ai construit un système Linux From Scratch parce que tout ca doit tenir sur un disque de 256 Mo...

On m'a parlé de inittab avec respawn aussi mais on m'a dit que c'était pas très propre... Je suis pas expert la dessus donc je sais pas trop...

[tomtom]

Il faut utiliser daemontools c'est fait pour ça et y'a pas mieux (sauf à modifier completement ton init et le remplcer par runit par exemple... ).

Tu as quelle distrib ? Pour la plupart, un installer de daemon tools est fourni ( apt-get install daemontools-installer :) ) avec des exemples pour rajouter un service.

t.