Starten Sie ein Bash-Skript später in PHP

Question

Ich versuche, ein Bash-Skript später in PHP zu starten, damit ich es in visudo erlaubt.

www-data ALL = (root) NOPASSWD: /sbin/iptables 
www-data ALL = (root) NOPASSWD: /usr/bin/at 

Das Skript removeuserIP nur sudo iptables tun ist ... und arbeitet:

#!/bin/bash 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT; 

und im PHP-Code, ich diese Zeile hinzu:

$msg=exec("echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes"); 

aber das Problem ist, Es startet gerade das Skript. Ich habe /log/var/auth.log eingecheckt und in der Tat, es startet jetzt den Befehl.

Ich versuchte es in einem Terminal direkt und es war kein Problem, es beginnt später (mit einem Argument, natürlich):

echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes 

Ich habe auch versucht, es so in einem Terminal zu tun, aber diese auch funktioniert nicht, weil es nicht versteht gibt es ein Argument für die Datei:

sudo at now +1 minutes -f /var/www/scripts/removeuserIP 172.24.1.115 

ich verstehe wirklich nicht, warum es jetzt sogar beginnt, wenn es 1 Minute beginnen sollte später und jetzt nicht mehr.

Answer 1

Lösung: Endlich, nach Überprüfung /var/log/apache2/error.log, sah ich, dass es nicht die Erlaubnis zu verwenden hat.

In der Tat müssen Sie gehen /etc/at.deny und entfernen Sie die Zeile www-Datum mit um. Es gibt wahrscheinlich einen Sicherheitsgrund dafür, warum es standardmäßig verboten ist und einen besseren Weg, dies zu tun, aber zumindest funktioniert es.

Answer 2

Wäre es akzeptabel, eine Zeitverzögerung in removeuserIP Skript zu setzen?

#!/bin/bash 
sleep 1m 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT;