/usr/sbin/iptables -I FORWARD.... z poziomu PHP Opcje

[wojt-ek]

Potrzebuje napisac skrypt php, ktory bedzie wykonywal komendę
/usr/sbin/iptables -I FORWARD -p tcp -s 192.168.0.9 --dport 80 -j DROP
Oczywiscie ta komenda wymaga uruchomienia z poziomu roota ale moze
zna ktos sposob na uruchomienie jej z php?

Probuję tak:
system('/usr/sbin/iptables -I FORWARD -p tcp -s 192.168.0.9 --dport 80 -j DROP', $out);
echo "$out";
i nie dziala..
do pliku /etc/sudoers dodalem ponizsza linie:
nobody ALL=(root) /usr/sbin/iptables
i probowalem tak jak nizej i tez nic:
system('sudo -u root /usr/sbin/iptables -I FORWARD -p tcp -s 192.168.0.9 --dport 80 -j DROP', $out);

please pomozcie mi bo sam juz nie wiem co mam zrobic.

wojtek

[wojt-ek]

rozumiem że serwer www chodzi jako user nobody?
proponuje taki wpis w sudoers:

nobody ALL = NOPASSWD: /usr/sbin/iptables


safe mode jest w php wylaczony? (przynajmniej dla tego katalogu?)

serwer www chodzi jako nobody.
safe_mode wylaczone.
dodalem Twój wpis do sudoers i zadzialalo (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !
dzieki za pomoc!