Совет Кабинет управления сервером

Сегодня я покажу как выполнять команды, на линукс, не заходя в скрин.

Прежде всего, вы должны создать скрин с своим названиям

Code:

screen -dmS Ensemplix java -jar craftbukkit-1.1-R3.jar <параматеры>

Теперь наш скрин имеет свое имя, давайте поприветствуем игроков.

Code:

screen -p 0 -S Ensemplix -X stuff "`printf "say hello world \r"`"

Чем это может быть полезно?

Каждый администратор, имеет друзей, модераторов, которым хочется доверять, но не хочешь давать root доступ к серверу. Потому, можно написать свой кабинет управлениям серверам.

Если кто захочет, вот основа для выполнения команд через сайт :
http://lv.php.net/manual/ru/function.system.php

P.S: Данная статья нацелена мотивировать опытных программистов написать что-то клевое для себя.

 

Требуется еще правильная настройка привилегий для выполнения команд.

1. Выполняем

Code:

apt-get install sudo

2. Выполняем

Code:

visudo

3. Добавить в конце

Code:

www-data ALL=NOPASSWD: ALL

 

а какая разница запускать скинов или nohup?

 

Лично я только сейчас узнал про nohup. Данная статья написана на моем личном опыте и просто мотивирует умных людей на хорошие вещи. Не претендую на роль, что только так как в статье и никак иначе.

 

Не мне прото интересна разница screen и nohup. Вдруг screen лучше будет

 

Сам Сириус почтил нас гайдом!
Спасибо! Помог!

 

Хороший вопрос, без понятия.

 

Как я, оказывается, ошибался в сириусе. Он поделился с народом чем-то полезным! Прости меня, Сиря-сан!

 

Нет. Нет. Нет. Нельзя так делать. За это при сдаче какого-нибудь RHCE дают по рукам линейкой и выгоняют из аудитории без права пересдачи. Этим вы, в сущности, даете апачу рутовые привилегии, в том числе и на /etc/shadow, и на passwd, и на rm -fr /*. А PHP обычно запускается как модуль apache. Это - ужасная, непростительная ошибка, которую настоятельно не рекомендуется делать. Никто не может гарантировать, что в коде не будет ошибок которые могут привести к попаданию в system() чего-либо нефильтрованного соответствующим образом.

Лучше дать права только на то, что надо, например, создав пользователя и группу minecraft, а затем добавив в группу minecraft пользователя www-data, и отчмодив все нужные к редактированию файлы на 664.

 

@apiocera, да пора бы уже переезжать с mod_php на cgi. В идеале минуя апач вовсе.

 

команду нужно выполнять от пользователя запустившего screen, чмод и права на файлах тут не причём.
по этому или запускать апач с правами майнкрафта или майнкрафт с правами апача или Nginx + FastCGI, FastCGI с правами майнкрафт сервера а всё остальное со своими правами.
запускать майнкрафт с правами рута априори очень глупо.

ТС забыл написать что обязательно нужно делать проверку входных данных и нельзя использовать некоторые символы.

 

это про FastCGI?

 

кстати ещё можно tail -n 50 server.log на сайт чтобы видеть результаты вводимых команд.
получится web консоль)

 

А если еще ajax подкрутить, будет шик.

 

Ознакомлюсь с этой темой более детально и обещаю исправить тему.

 

кстате

самое простое решение запускать майнкрафт не от рута. что впринципе и так должно быть на случай баговв майнкрафта.

 

Какого рода багов?

 

плагины хз кем пишутся. начиная от обычных ошибок с проверкой входных данных и заканчивая злым умыслом.
когда запуск не от рута то пострадает в худшем случае только сервер майнкрафта.
но всегда можно поднять бэкап.
это как то спокойнее.

 

причём судя по этому форуму злой умысел очень даже актуален)

 

http://forums.bukkit.org/threads/we...eta-web-administration-the-awesome-way.58252/
Как насчет этого? Я не тестил, но вроде красавцы, если все шик, то можно с буржуйского перевести и тут опубликовать.