Redbrick via Weboberfläche herunterfahren

[bastir]

Hallo,

 

ist es möglich via Script (bspw. PHP), welches aus der Web-Gui aufgerufen werden kann, den Redbrick herunterzufahren?

 

Vielen Dank im Voraus

 

 

 

[mabri]

grundsätzlich sollte das gehen:

 

einen syscall aus php absetzen,

darin "sudo shutdown -h now" aufrufen.

in der sudoerrs einen Eintrag machen, dass der webserver-Benutzer (www-data) das Kommando "shutdown -h now" aufrufen darf (weil das darf sonst nur root).

 

Hinweise:

ich habe das mit Absicht nur "in etwa" beschrieben, da das mit erheblichen Sicherheitsbedenken behaftet ist (wenn man den RED einfach als Server betrachtet): Ein Webserver-Nutzer kann unautorisiert den Server herunterfahren ...

 

Will man das wirklich machen, dann sollte der RED nicht aus dem Internet erreichbar sein und sicher gestellt werden, dass der Nutzer sich autorisieren muss, bevor er das Skript zum Shutdown ausführen kann, z. B. per SSL-Client-Auth.