|
Restart daemona - skrypt bash np. do apache
kefflar - 23-10-2008 08:51
Witajcie,
pewnie pytanie jest banalne, ale chciałbym zapytać jak w skrypcie bash poprawnie zrestartować jakąś usługę, np. apache?
Pozdrawiam
Ventrue - 23-10-2008 14:29
/etc/init.d/apache2 restart
markossx - 23-10-2008 14:36
apache2ctl -h
kefflar - 24-10-2008 08:06
Dziękuję za odpowiedź.
Rad - 26-10-2008 21:37
Jak jest w init.d to invoke-rc.d skrypt restart :).
kefflar - 30-10-2008 12:38
No i właśnie pojawia się problem:
exec('/usr/bin/sudo /var/www/skrypt.sh')
Skrypt bashowy wywołany z shella restartuje apache2, ale ten sam skrypt wywołany za pomocą php na restarcie apache kończy działanie, co ciekawe w skrypcie wcześniej znajduje się restart binda, który wykonuje się bez problemu. Natomiast gdy ma się wykonać restart apache2 to w logu dostaję tylko hu Oct 30 12:15:37 2008] [notice] caught SIGTERM, shutting down
Co może być przyczyną? Próbowałem:
invoke-rc.d apache2 restart /etc/init.d/apache2 restart apache2ctl restart
Za każdym razem apache2 się zatrzymuje. Nie mam doświadczenia w pisaniu tego typu rzeczy więc proszę o poradę.
markossx - 30-10-2008 14:30
Może być tak, że jak odpalasz skrypt z shella i jesteś rootem to masz pełne prawa do wszystkich procesów i robi się restart. Jak wywołujesz skrypt za pomocą php jest uruchamiany na innych prawach (pewnie użytkownika www) i wtedy niekoniecznie ci chce chodzić. Zapoznaj się z tematem 'bit suid' - może ci to pomóc. Jednak z rozwagą korzystaj z tego ustanawiania ''suid bit''.
kefflar - 30-10-2008 17:08
Wydaje mi się że nie w tym problem:
- jak robię z shella: 1. #su www-data 2. $/usr/bin/sudo /var/www/skrypt.sh
to restart apache wykonuje się bez zająknięcia
- jak robię z php: 1. exec("/usr/bin/sudo /var/www/skrypt.sh");
to niestety apache2 się wyłącza
I w tym jest problem
Wpis w sudoers jest następujący:
www-data ALL = (root) NOPASSWD: /var/www/skrypt.sh
I to jest dziwne bo uprawnienia są te same w obydwu przypadkach :) a przynajmniej tak mi się wydaje.
markossx - 30-10-2008 18:48
Hmm, no nie wiem ale radzę spróbować z bitem suid, co ci zależy? Twierdzę tak bo podobny przypadek miałem z cupsem i hplip, musiałem zrobić tak żeby użytkownik sobie sam zrestartował i dopiero nadanie bitu suid pomogło. chmod 4755
kefflar - 30-10-2008 21:43
No to mam ciekawy przypadek, suid nie pomaga :( Dalej apache się wyłącza. Problem musi leżeć w czymś innym.
Ok. Na szczęście można puścić reload zamiast restarta, a to mi w zupełności wystarczy. Chociaż nie jestem do końca przekonany co do bezpieczeństwa takiego rozwiązania, nawet jeśli plik skryptu będzie tylko do odczytu. Zastanawiam się nad czymś innym. Może ktoś podrzuci mi jakiś pomysł.
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|