Apagar servidor con php system();

[xumarodok]

Hola a todos, le cuento...

Tengo un "sitio" en un server interno que muestra la opcion de apagar el servidor a cierto usuario en cierto momento.

para esto uso lo siguiente:

Código PHP:

  system("sudo halt", $return);        
    echo $return; 
   

esto me retorna valor 1

ahora, el problema radica en que en el servidor de pruebas si funciona, pero no lo hace en el servidor de producción.

Servidor de produccion:

Código:

Debian 5.0 Lenny 
Linux zeus 2.6.18-4-686 #1 SMP Wed May 9 23:03:12 UTC 2007 i686 GNU/Linux

Servidor de pruebas:

Código:

Ubuntu 8.04 hardy
Linux info 2.6.24-23-generic #1 SMP Mon Jan 26 01:04:16 UTC 2009 x86_64 GNU/Linux

Ambos servidores usan apache2 y el usuario en ambos casos es www-data (los archivos php tambien le pertenecen a www-data), además en ambos servidores www-data esta dentro del archivo /etc/sudoers

Mis preguntas son: ¿Que puede estar pasando? ¿porque no sirve?


Gracias por su ayuda

[AleSanchez]

Lo mas probable es que tu servidor de produccion, o bien no tenga el sudo configurado para eso, o el PHP tenga restricciones. Fijate en la documentación de system() en la web de PHP que lo explica.

[xumarodok]

Bueno, resolvi el problema asi:

www-data ALL=NOPASSWD: ALL

Espero les sirva

[ociomax]

Vaya, espero que ese servidor no sea crítico para ti, porque si le das ese tipo de permisos al usuario www-data estás comprometiendo seriamente la seguridad de tu sistema.

[xumarodok]

en eso tienes mucha razon, pero el servidor no es accesible desde el exterior y tomo otras medidas de seguridad

Gracias! :D

[AleSanchez]

Igual mas alla de lo que digas me parece una forma muy mala de hacer lo que estas necesitando...

Saludos

[xumarodok]

Bueno, si tienes otra solución estoy dispuesto a escucharla

[AleSanchez]

Bueno, cuentame primero porque la necesidad de apagar tu servidor...

[-Defero-]

¿Y qué tal por SSH?

[xumarodok]

Bueno, la razón principal es que el servidor no se usa para nada cuando no hay usuarios... es decir, de noche y fines de semana.

Hay directrices de ahorro de energía... entonces hay que apagar los equipos... yo no estoy a la hora del cierre y es muy tedioso pasar por varios servidores via ssh hasta llegar a este solo para apagarlo.... desde mi casa en la noche...

Ahora, hay otra realidad, Los usuarios no saben apagar un servidor debian sin monidor, sin mouse y sin teclado.... y desde windows donde tendrían que usar software tipo putty...

además, darle acceso a cualquier persona para entrar.... mmm... no me gusta la idea... por ese lado prefiero darle el permiso a www-data. (se tambien que asi riesgo es algo... pero necesitaba una solucion con urgencia... ahora podemos cambiar la solucion puesto que tiempo ya tenemos....)

Defero.tk, suena interesante la propuesta de hacerlo via ssh pero ¿te refieresa hacerlo usando php?

[Tombar]

digo yo... y una tarea de cron? si la empresa cierra a las 7 de la tarde, decile al servidor que a las 9 de la noche se apague todos los dias?

[xumarodok]

Hey!

porque no se me habia ocurrido antes????

Gracias!

[Tombar]

podes hacer algo mas avanzado y menos violento/prehistorico si en ves de echar un cron de apagar, a las 9 corres un script que chequee q no tiene a nadie conectado x ssh ni web/puerto q uses y apague... asi no te llevas sorpresas el dia q alguien se quede hasta tarde trabajando...

[xumarodok]

bueno, en eso tienes razon...

creo que podría usar $who para ver si hay alguien conectado por ssh... pero para saber si hay alguien por web?

[Tombar]

netstat, tcpdump o revisar los access logs? lo q mas rabia te de^^

[xumarodok]

jeje! ok ok.... voy a investigar sobre estos, espero lograr algo más seguro:

netstat, tcpdump, access logs

gracias a todos...