Onderwerp: Programma op afstand starten

Hoe is het mogelijk om een programma op afstand te starten en te killen ?
Ik dacht zelf om het te doen via een php script die ik op afstand aanvraag, maar het programma draait alleen onder root en moet in de background geplaatst worden.

Mij werd sudo aangeraden, maar daar kom ik niet helemaal uit.

Jullie enige idee hoe ik dit kan oplossen ?

Ik draai Linux Debian met Apache.

Als je iets wilt gaan start/killen dan is het handigste dit gewoon via ssh te doen. (te inloggen).

met sudo voer je zegmaar een commando als root uit, wil je een programma in de achtergrond laten draaien, dan kan je bv screen gebruiken.

Ik weet dat het natuurlijk via SSH kan, dat was mijn vraag niet echt.

Er zijn 5-10 mensen die ook het programma moeten kunnen starten en killen, ik ga ze natuurlijk niet allemaal shell access geven.

Dus is er een manier zodat zij het programma kunnen starten zonder shell access te hebben ?

Origineel geplaatst door Sinan
Ik weet dat het natuurlijk via SSH kan, dat was mijn vraag niet echt.

Er zijn 5-10 mensen die ook het programma moeten kunnen starten en killen, ik ga ze natuurlijk niet allemaal shell access geven.

Dus is er een manier zodat zij het programma kunnen starten zonder shell access te hebben ?

oooh, ik dacht dat je zelf niet wist hoe je dit moest killen en opstarten

Nee sorry ik zou het niet zo 1 2 3 weten. Heb de post hier boven ook even verwijderd aangezien er toch geen info in stond die je nodig hebt.

Succes met zoeken.

Maak een php script of iets die een vlag zet in een bestandje. Met een cron script dat als root draait lees je deze vlag uit en start of stop je het programma. Dat kan helaas maar eens per minuut maar het is een makkelijke en veilige oplossing.

Maak een nieuwe shell aan in bash code die enkel dat script kan stoppen/starten door bv gebruik te maken van screen, en maak dan een user aan die enkel met deze shell kan starten.

De user heeft geen mogelijkheid om andere commado's uit te voeren, want de shell ondersteund die niet...

#include <sys/types.h>
#include <unistd.h>

main()
{
int olduid = getuid();
setuid(0);
system("/foo/bar");
setuid(olduid);
return 0;
}

Ik heb het bovenste stuk geprobeerd, maar dat gaat dus ook niet (wat wel hoort te werken).

@Ahead-IT, de gebruikers zijn nogal een leek. Dit is helaas geen oplossing.

C code werkt toch wel
Compile moest onder root, daarna chmod +s, daarna is het te draaien onder andere accounts

Hey, deze code ken ik..
Heb ik die gister niet voor jou geschreven op irc?

Origineel geplaatst door svbeek
Hey, deze code ken ik..
Heb ik die gister niet voor jou geschreven op irc?

Zeer waarschijnlijk wel
(Kom eigelijk ergens nog niet uit, ik zoek je wel eens op :P)

Kan eventueel ook via webmin. Gebruiker logt in onder een eigen user-id, en krijgt 2 buttons. 1 voor stoppen en 1 voor starten van het progje.

Ik zou het toch met sudo doen. Een bash script maken voor het stoppen en het starten en dan gewoon 2 regeltjes in je /etc/sudoers bestand zetten:

Cmnd_Alias SC=/path/naar/script
apache ALL=NOPASSWD:SC

apache is hier dus de user.
Om dan uit te voeren in php:
exec("sudo /path/naar/script");

als het altijd 1 en hetzelfde commando is, raad ik je aan om dit via SSH te doen, met vaste commando's bij een bepaalde sleutel. Dan kan een gebruiker met die sleutel enkel dat programma uitvoeren. Dit gebeurt door een nieuwe sleutel te maken en de authorized_keys file aan te passen van root.

Met een programma als putty (windows) of via een kort bash-scriptje hoeven ze maar enkele keren te klikken of 1 commando uit te voeren.

fusehost, hoe kan je er dan voor zorgen dat een gebruikder slechts alleen het betreffence commando mag runne, als de key in authorized_keys staat mag die gebruiker alles.

Ik zou gewoon sudo gebruiken, die crontab oplossing is trouwens ook leuk bedacht.

Origineel geplaatst door rrooggiieerr
fusehost, hoe kan je er dan voor zorgen dat een gebruikder slechts alleen het betreffence commando mag runne, als de key in authorized_keys staat mag die gebruiker alles.

In je authorized_keys op de server kan je zetten wat die key kan. Als je daar een "command=..." aan toevoegt op de juiste manier, kan je enkel dat commando uitvoeren (bij elke login wordt dat commando hoe dan ook uitgevoerd, je krijgt dus geen prompt meer van je shell).

Voor de details zou ik zeggen: google & man