Shellscripte von Webseite starten, stoppen (gelöst) (Perl/CGI)

[thread]17632[/thread]

Shellscripte von Webseite starten, stoppen [gelöst]

Tags: perl5 CGI Ähnliche Threads

Leser: 17

Articles: hide open all | hide show old branches

+15 replies
hasyst

2012-08-03 15:54
User since
2012-08-03
7 Artikel
BenutzerIn
Hallo,
ich weiss, es steht schon viel in Eurem Forum;-) habe aber nichts passendes gefunden.

Auf einer Webseite soll angezeigt werden ob ein Prozess läuft und wenn nicht gestartet werden können. Mit ganz normalen shell commands geht das auch einwandfrei (ls -l , grep usw.).
Ich möchte aber folgenden Befehl aufrufen und dann wieder zur Weboberfläche zurückkehren:
Code: (dl )

nc -l 192.168.x.x 10001 > daten.txt&
Von der Kommandozeile geht das wunderbar, nur aus dem Web nicht. Ich habe ein start.pl , wenn ich da eben ls, grep reinschreibe, läuft das auch über die Webseite. Das Kommando nc wird auch mit Angabe des Pfadnamens (/opt/bin/nc) nicht gefunden oder ausgeführt, lediglich die Ausgabedatei 'daten.txt' wird angelegt.

Danke!
Last edited: 2012-08-03 16:16:17 +0200 (CEST)
- +9 replies
- bianca
  
  2012-08-03 16:05
  
  User since
  2009-09-13
  6977 Artikel
  BenutzerIn
  
  2012-08-03T13:54:45 hasyst
  Das Kommando nc wird auch mit Angabe des Pfadnamens (/opt/bin/nc) nicht gefunden oder ausgeführt, lediglich die Ausgabedatei 'daten.txt' wird angelegt.
  
  Dann läuft das Script mit einem User (wwwuser oder soetwas) der auf /opt/bin/nc nicht zugreifen darf. Wäre ja auch sicherheitstechnisch nicht so gut, wenn wilfremde auf jedes Verzeichnis zugreifen dürften.
  10 print "Hallo"
  20 goto 10
  - +8 replies
  - hasyst
    
    2012-08-03 16:20
    
    User since
    2012-08-03
    7 Artikel
    BenutzerIn
    
    hm, hab ich auch gedacht, aber alle anderen Unix- Kommandos gehen, crontab ändern, killall usw. , ist ja noch gefährlicher oder?
    Übrigens das gleiche Problem habe ich mit php. Hier läuft ein ein Tool zur Verwaltung der crontab einwandfrei , nur eben das nc nicht. Wird wohl an diesem Teil liegen.
    - +7 replies
    - Linuxer
      
      2012-08-03 16:24
      
      User since
      2006-01-27
      3870 Artikel
      HausmeisterIn
      
      IIRC ist "nc" ein sehr mächtiges Tool, mit dem man auch reichlich Unsinn treiben kann.
      Das würde ich nur ungern in den "Händen" eines Webserver-Accounts sehen.
      
      Wie rufst Du das denn in Deinem Skript auf?
      Mit system()? Dann kontrolliere den Erfolg und schau im Fehlerfalle nach, was in $! steht.
      Wenn's ein "Permission denied" ist, dachte die Person, die "nc" installiert hat, wohl ähnlich wie ich ;)
      meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
      Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
      - +2 replies
      - Gast wer
        
        2012-08-03 16:34
        
        Von den Fähigkeiten her würde nc in Deutschland als "Hackertool" gelten.
        Last edited: 2012-08-03 16:41:38 +0200 (CEST)
        
        GwenDragon
        
        2012-08-03 16:43
        
        User since
        2005-01-17
        14533 Artikel
        Admin1
        
        Verbreite nicht so einen Unsinn!
        die Drachin, Gwendolyn
        
        Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
      - GwenDragon
        
        2012-08-03 16:46
        
        User since
        2005-01-17
        14533 Artikel
        Admin1
        
        netcat hat auf Debian 6 die Permission 0755 und als Besitzer root:root.
        
        Aber kann ja sein, dass die Shell dort chrooted ist und nur bestimmte Programme erlaubt.
        die Drachin, Gwendolyn
        
        Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
      - +3 replies
      - hasyst
        
        2012-08-03 17:09
        
        User since
        2012-08-03
        7 Artikel
        BenutzerIn
        
        ist nicht so einfach, das ist eine NAS-Box und da hat man den errorlog standarmaäßig ausgeschalten.
        Muss ich erst einmal anwerfen.
        print $! bringt keine Ausgabe!
        Last edited: 2012-08-03 17:10:46 +0200 (CEST)
        
        +2 replies
        
        Linuxer
        
        2012-08-03 17:22
        
        User since
        2006-01-27
        3870 Artikel
        HausmeisterIn
        
        Ist das der einzige Code, den Du ausführst? Wie soll man das nachvollziehen können.
        Wenn Du keine Infos (oder ausreichend Code) lieferst, kann Dir nur schwer bis gar nicht geholfen werden.
        
        Ich habe aktuell keine Zeit und Lust, zu raten, was Du konkret ausprobierst. Dann geht's eben nicht.
        meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
        Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
        
        hasyst
        
        2012-08-03 18:10
        
        User since
        2012-08-03
        7 Artikel
        BenutzerIn
        
        Also, ich wollte von einem seriellen Device Temperaturdaten einsammeln . Das Device ist mit einem XPORT über TCP/IP verbunden.
        Mit einem Terminalprogramm kann man dort die Daten abholen (telnet geht, ist aber richtigerweise abgeschalten. nc tut das aber auch und man kann die Daten in einer Textdatei zur Weiterverarbeitung ablegen.
        Ab und zu will ich über ein Webinterface nachsehen ob noch Daten auflaufen und das Gerät eben läuft. Nach Stromausfall oder versehntlichem Ausschalten des Gerätes muss ein Neustart auf dem Server möglich sein.
        Ich "missbrauche" dazu ein NAS-System (wenig Energieverbrauch!) und habe einen komfortablen Datenlogger. Mit der Sicherheit ist das zwar ein Problem, aber der Server läuft lokal.
        Nun habe ich auf selfhtml ein Anfängerscript gefunden und wollte das ausprobieren:
        
        Code: (dl )
        
        1 2 3 4 5 6 7 8 9 10 11 12 13 14
        
        # !/usr/bin/perl -w use strict; use CGI qw(param); use CGI::Carp qw(fatalsToBrowser); my $headline = "Ein sauberes Script!"; system( "sh","startdevicelog.sh"); print "Content-type: text/html\n\n"; print "<html><head><title>Test</title></head><body>\n"; print "<h1>$headline</h1>\n"; print "</body></html>\n";
- +2 replies
- pq
  
  2012-08-03 16:27
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  steht was im errorlog des webservers?
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
  - hasyst
    
    2012-08-03 17:41
    User since
    2012-08-03
    7 Artikel
    BenutzerIn
    
    ok ich hab den errorlog:
    
    Code: (dl )
    
    1 2 3 4 5 6 7 8 9 10
    
    [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_kernel.c(1866): OpenSSL: Handshake: start [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_kernel.c(1874): OpenSSL: Loop: before/accept initialization [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_io.c(1897): OpenSSL: read 11/11 bytes from BIO#345ba0 [mem: 357858] (BIO dump follows) [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_io.c(1830): +-------------------------------------------------------------------------+ [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_io.c(1869): | 0000: 4f 50 54 49 4f 4e 53 20-2a 20 48 OPTIONS * H | [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_io.c(1875): +-------------------------------------------------------------------------+ [Fri Aug 03 17:33:42 2012] [debug] ssl_engine_kernel.c(1903): OpenSSL: Exit: error in SSLv2/v3 read client hello A [Fri Aug 03 17:33:42 2012] [info] [client ::1] SSL library error 1 in handshake (server *:5001) [Fri Aug 03 17:33:42 2012] [info] SSL Library Error: 336027900 error:140760FC:lib(20):func(118):reason(252) [Fri Aug 03 17:33:42 2012] [info] [client ::1] Connection closed to child 14 with abortive shutdown (server *:5001)
    
    und den Fehler, die Verbindung kann über den Server nicht aufgebaut werden.
    Last edited: 2012-08-03 17:43:18 +0200 (CEST)
- +2 replies
- Linuxer
  
  2012-08-03 17:53
  
  User since
  2006-01-27
  3870 Artikel
  HausmeisterIn
  
  Da kommt mir noch ein Gedanke:
  
  Das liest sich, als ob es ein CGI-Skript wäre. Je nach Konfiguration sind diese in ihrer Laufzeit begrenzt.
  D.h. selbst wenn das Aufrufen des Kommandos funktioniert, kann es Dir passieren, dass der Webserver nach x Sekunden (z.B. 300) das Kommando wieder tötet, weil es zu lange lief (als Child des CGI-Skriptes).
  
  Da im Kommando auch nur die einfache Ausgabeumleitung verwendet wird, bedeutet das auch, dass mit jedem Neustart die Ausgabe-Datei geleert wird. Ich nehme an, dass ist so gewollt?
  meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
  Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
  - hasyst
    
    2012-08-03 18:13
    
    User since
    2012-08-03
    7 Artikel
    BenutzerIn
    
    nein, ich will natürlich >> nutzen um anzufügen! Nur zum Testen ist es einfacher, ich sehe gleich ob was drin ist.
- hasyst
  
  2012-08-03 21:22
  
  User since
  2012-08-03
  7 Artikel
  BenutzerIn
  
  rrr ,
  der Fehler lag am Aufruf des Kommandos
  -l will nc nicht.
  aber drauf gekommen bin ich durch den fehlenden Handshake im errorlog.
  
  Danke!

View all threads created 2012-08-03 15:54.