PHP에서 나중에 bash 스크립트를 시작하십시오.

Question

PHP에서 나중에 bash 스크립트를 시작하려고하므로 visudo에서 허용했습니다.

www-data ALL = (root) NOPASSWD: /sbin/iptables 
www-data ALL = (root) NOPASSWD: /usr/bin/at 

removeuserIP 그냥 sudo iptables을하고있다 ... 그리고 노력 스크립트 :

#!/bin/bash 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT; 

과 PHP 코드

, 나는이 줄을 넣어 :

$msg=exec("echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes"); 

을하지만 문제는 지금 스크립트를 시작하고 있습니다. 나는 /log/var/auth.log을 확인했다. 실제로 지금 명령을 시작하고있다.

echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes 

나는 또한 터미널하지만,이 하나 같이 그것을 시도 : 그것은 (물론 인수에) 나중에 시작,

내가 직접 터미널에서 그것을 시도하고 아무 문제가 없었다 지금 이후가 아니라 1 분 시작해야하는 경우에도 그것이 바로 지금 시작하는 이유를 정말 이해가 안

sudo at now +1 minutes -f /var/www/scripts/removeuserIP 172.24.1.115 

:이 파일에 대한 인수가 이해하지 않기 때문에 너무 작동하지 않습니다.

Answer 1

솔루션 : 마지막으로, /var/log/apache2/error.log 확인 후, 나는 그것이에서 사용할 수있는 권한이없는 것을 보았다.

사실 /etc/at.deny를 방문하고 at와 함께 www-date 행을 제거해야합니다. 기본적으로 금지 된 이유와이를 수행하는 더 나은 방법에 대한 보안상의 이유가있을 수 있지만 적어도 작동합니다.

Answer 2

removeuserIP 스크립트에 시간 지연을 넣을 수 있습니까?

#!/bin/bash 
sleep 1m 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT;