Démarrer un script bash plus tard en PHP

Question

J'essaie de lancer un script bash plus tard en PHP, donc je l'ai laissé dans visudo.

www-data ALL = (root) NOPASSWD: /sbin/iptables 
www-data ALL = (root) NOPASSWD: /usr/bin/at 

Le script removeuserIP fait exactement sudo iptables ... et travaille:

#!/bin/bash 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT; 

et dans le code PHP, je mets cette ligne:

$msg=exec("echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes"); 

mais la question est ça commence le script maintenant. J'ai vérifié dans /log/var/auth.log et en effet, il commence la commande maintenant.

Je l'ai essayé dans un terminal directement et il n'y avait pas de problème, il commence plus tard (avec un argument bien sûr):

echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes 

J'ai aussi essayé de le faire comme celui-ci dans un terminal, mais celui-ci ne fonctionne pas trop parce qu'il ne comprend pas qu'il y ait un argument pour le fichier:

sudo at now +1 minutes -f /var/www/scripts/removeuserIP 172.24.1.115 

Je ne comprends vraiment pas pourquoi il commence dès maintenant, même si elle devrait commencer à 1 minute plus tard et pas maintenant.

Answer 1

Solution: Enfin, après avoir vérifié /var/log/apache2/error.log, je vis qu'il n'a pas l'autorisation d'utiliser à.

En fait vous devez aller /etc/at.deny et supprimer la ligne www-date avec at. Il y a probablement une raison de sécurité pour laquelle il est interdit par défaut et une meilleure façon de le faire, mais au moins ça marche.

Answer 2

Serait-il acceptable de mettre un délai dans le script removeuserIP?

#!/bin/bash 
sleep 1m 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT;