sudoers+iptables

[alexdev16]

Добрый день,
В файл /etc/sudoers прописал строку:

Код: [Выделить]

apache        ALL=(ALL)       NOPASSWD:/sbin/iptables -t nat -I acceptme -s [0-9.]* -d [0-9.]* -p tcp -m tcp -i eth0 --sport 1024:65535 --dport 6667 -j DNAT --to-destination 192.168.0.10:6667
visudo выдает синтаксическую ошибку, ему не нравятся символы "--".
Пытался экранировать, ничего не получается, подскажите пожалуйста, как решить?
Пользователь решил продолжить мысль 25 Января 2012, 20:54:53:нашел решение :

Код: [Выделить]

apache        ALL=(ALL)       NOPASSWD:/sbin/iptables -t nat -I acceptme -s [0-9.]* -d [0-9.]* -p tcp -m tcp -i eth0 -?sport 1024:65535 -?dport 6667 -j DNAT -?to-destination 192.168.0.10?6667еще двоеточие ему не понравилось.

[alexxnight]

А че это Вы такое мутите, если не секрет

[alexdev16]

Что-то вроде системы доступа, идея такая: человек желает зайти удаленно на свой корпоративный комп из дома, заходит на определенный адрес, вбивает логин с паролем и получает проброс к своему компу, который делает ему пхп скрипт.
А фокусы с sudoers это так, для большей секурности, чтобы прав лишних не давать.

[alexxnight]

можно и так тоже... попробуйте скрипт отдельный сделать с правами root, в котором и пропишите строку проброса порта...
мне кажется, что и красивше и правильнее будет

[alexdev16]

Был у меня такой, кронтаб пинал его каждую минуту. Получается, что когда юзер логинится, ему еще минуту ждать надо, пока скрипт сработает, а это ниесть гут.

[terrible_user]

Наверное вам все таки не крон таб предлагали, а вынести всю эту писанину в отдельный скрипт

Код: [Выделить]

apache        ALL=(ALL)       NOPASSWD:/root/iptables-fwdи выполняйте его передавая параметры: ip адрес или какой другой набора параметров
а уже внутри себя он сам проверит и подставит

[alexdev16]

по вашему sudoers знает, что в этом файле лежит?