Форум русскоязычного сообщества Ubuntu


Автор Тема: Запуск/остановка службы через веб возможно ли?  (Прочитано 706 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн jack_solovey

  • Автор темы
  • Активист
  • *
  • Сообщений: 900
  • Mate, и никаких Unity
    • Просмотр профиля
Задача. Дать возможность не админам запускать перезапускать службу на сервере.
Т.е. выполнять команды
sudo /etc/init.d/служба.sh start
sudo /etc/init.d/служба.sh restart
sudo /etc/init.d/служба.sh stop
Кнопками на веб-странице. На вебстраницу нет ссылок с сайта и попасть на нее можно только зная адрес, ну что-то типа
http://site.ru/lskdfmvkldfjasvnlerlmf.html
На странице только три кнопки.
Можно ли сделать так чтобы команде не требовался ввод пароля для sudo ?
Или как вообще обойти ввод пароля для управления этой службой?

Оффлайн soarin

  • Старожил
  • *
  • Сообщений: 1850
  • ubuntu 20.04
    • Просмотр профиля
Кнопками на веб-странице. На вебстраницу нет ссылок с сайта и попасть на нее можно только зная адрес, ну что-то типа
Почти тоже самое с точки зрения безопасности, что и на главную эти кнопки повесить.
Олсо man sudoers
« Последнее редактирование: 30 Марта 2014, 07:24:49 от soarin »

Оффлайн jack_solovey

  • Автор темы
  • Активист
  • *
  • Сообщений: 900
  • Mate, и никаких Unity
    • Просмотр профиля
Почти тоже самое с точки зрения безопасности, что и на главную эти кнопки повесить.
Ну я можно конечно повесить еще пароль в .htaccess, но интересно, каким образом некто может узнать адрес подобный адрес? Технически это возможно?
Цитировать
Олсо man sudoers
У меня была мысль прописать туда пользователя. Но вопрос какого?

Оффлайн hon

  • Старожил
  • *
  • Сообщений: 1044
  • Ubuntu 12.04 LTS
    • Просмотр профиля
Того, от которого работает веб-сервер. Скорее всего, это www-data.

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7203
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
jack_solovey, адрес можно узнать, так же как и гугл узнаёт, только ещё и robots.txt игнорировать.

Оффлайн jack_solovey

  • Автор темы
  • Активист
  • *
  • Сообщений: 900
  • Mate, и никаких Unity
    • Просмотр профиля
jack_solovey, адрес можно узнать, так же как и гугл узнаёт, только ещё и robots.txt игнорировать.
Я думаю, что поисковики индексируют страницы начиная со стандартной которую отдает сервер, по умолчанию index.html , а дальше обходит ссылки выстаивая из них граф дерево. По какому принципу апач может отдать поисковику страницу не запрошенную. Поисковик что генерирует случайные ссылки? :)
Попахивает техно-мистикой.

Оффлайн Дмитрий Бо

  • Погонщик серверов
  • Модератор раздела
  • Старожил
  • *
  • Сообщений: 3549
  • Я не техподдержка, я за порядком слежу
    • Просмотр профиля
jack_solovey,
пароль лишним не будет, но не хочешь — как хочешь. У нас тема про другое, напиши в sudoers как посоветовали и сообщи результат.

 

Страница сгенерирована за 0.044 секунд. Запросов: 25.