Joan a 17:20, 13 feb 2009

2009-02-13T17:20:38Z

Pàgina nova

D'acord que tenir el SSH sempre obert és una mala política. Una manera de solucionar-ho en un servidor on estigui instal.lat un Apache i faci de servidor web és executar una pàgina PHP que executar un shell script que ens obre el servidor SSH. A més a més podria haver-hi un cron que faci que aquest servidor s'apagui automàticament al cap d'una hora.

Primer anem a executar un script senzill: prova_script.sh
<pre>
ls -la > prova/hola.txt
</pre>
Hem hagut de crear la carpeta prova amb permisos d'escriptura per a tothom. Aquí he de saber un script php quin usuari és el que l'executa.

El script php queda de la forma: prova_script.php:
<pre>
<?php
shell_exec("./prova_script.sh");
echo "hola";
?>
</pre>
abans però hem hagut de donar permís d'escriptura en aquesta carpeta:
$ chmod a+w prova

i efectivament funciona:
<pre>
http://www.prova.com/prova_script.php
http://www.prova.com/prova/hola.txt
</pre>
veiem el llistat del directori

http://foro.noticias3d.com/vbulletin/showthread.php?t=163587

Volem executar la comana
sudo /etc/init.d/ssh start
des de PHP

Hem de donar permisos a l'usuari www-data, que és el que executa els scripts PHP de l'Apache:

1r $ sudo passwd www-data (i posem una clau a l'usuari www-data)

2n $ apt-get install sudo (a Ubuntu ja està instal.lat)

3r tenim dues opcions:
*Si estem a debian/ubuntu tenim el grup ''admin'' que té permís per utilitzar sudo. Hem d'afegir www-data a aquest grup, editant /etc/group i afegint a la línia del grupo admin l'usuari www-data
*(com ho he fet) Donem d'alta directamente l'usuario www-data a /etc/sudoers posant-li que pregunti la clau sempre i donant permís per executar qualsevol comanda, (fiquem "ALL"). Afegim una línia com aquesta:
<pre>
# User privilege specification
root ALL=(ALL) ALL
www-data ALL=(ALL) ALL
</pre>

Ara el script prova_script.php queda de la següent manera:
<pre>
exec("echo **** | /usr/bin/sudo -u root -s /etc/init.d/ssh start");
exec("sudo -K"); // !IMPORTANTE! Destruim la sessió
</pre>
on **** és el password de l'usuari www-data

Tot això funciona, comprovat. Ja puc obrir una sessió SSH. Lo correcta és quan acabi aquesta sessió SSH tancar manualment el servidor SSH, o bé un script que s'executi per exemple cada tres hores i que tanqui el servei SSH.

Amb aquesta tècnica, no cal dir-ho, es pot executar tasques administratives des de PHP, i es podria fer un webmin.

==Tancar el SSH automàticament==
La manera més senzilla de fer-ho és ficar en cl crontab la següent línia
50 * * * * * * * * root /etc/init.d/ssh stop
En aquest cas s'executa cada hora en el minut 50. Així sempre m'asseguro que el SSH està tancat. Per obrir-lo, ho faré a través de la web.

Obrir el SSH des d'una pàgina web - Historial de revisió

Joan a 17:20, 13 feb 2009