Как на PHP добавить ip в ipset?

Question

[Алексей Денисов]

Подскажите как с помощью php добавлять ip адреса в список ipset?
для дальнейшей передачи его в iptables.
Руками заношу адреса, все работает, ip блокирует, а как сделать если адрес лежит в переменой php $bad_ip

Comments

[Valentin Barbolin]

ipset это linux команда, соответственно гугли, как на php выполнить linux команду.

[Алексей Денисов]

Valentin Barbolin, да это понятно, но не получалось, из-за прав доступа.

Answer 1

[maksam07]

В теории, что-то типа:

$output = null;
$retval = null;
exec("sudo ipset add bad_ips $bad_ip", $output, $retval);
if ($retval == 0) {
    echo "IP успешно добавлен";
} else {
    echo "Ошибка при добавлении IP";
}

Не уверен, что это хороший вариант, но..

Comments

[Andry]

Нормальный вариант. Обратить внимание на чистоту $bad_id. Экранирование и т.п.

[maksam07]

Andry, меня смущает "sudo" в контексте с юзером, который управляет процессом пхп.
Но если ipset может работать и без sudo, то проблем поменьше, просто из кода убрать "sudo "

[Rsa97]

maksam07, В sudoers можно этому пользователю выдать права исключительно на запуск ipset без запроса пароля.

[maksam07]

Rsa97, тогда проблем поменьше. Я просто в линуксе слабоват, таких моментов не знаю, не требовалось реализовывать

[Алексей Денисов]

Добрый день, в принципе так и делал, но не работало из-за прав доступа.
sudo не работало тоже, пришлось отдельно через sudoers добавить разрешение.
Теперь работает - Спасибо всем.