Как запустить bash скрипт из nginx?

Question

[Aldekein]

Задача такова — по некоторому запросу вида example.org/do_the_job надо запустить на сервере фронтенда bash скрипт.
Все варианты решения найденные в гугле сводятся к двум методам:
1. установить на сервер Lua и LuajIT и использовать HttpLuaModule для запуска О_о
2. установить еще один http сервер, способный выполнить CGI скрипт, способный запустить команду bash и передавать запрос ему о_О

На фронтенде сейчас установлен лишь nginx. Варианты доустановить apache/php/… не слишком хороши.

upd. Решение нашлось — nginx скомпилирован с HttpPerlModule.
Добавил еще один location по документации — nginx.org/ru/docs/http/ngx_http_perl_module.html — и все заработало.

Answer 1

[WildWolf]

Ну, я вижу два вменяемых варианта:
Первый:
У жинкса есть модуль перла, он чуть ли не дефолтовый. Прям в конфиге можно сделать exec нужного скрипта. --with-http_perl_module вам поможет.
Второй вариант — вообще смак. Сделать наш башскрипт демоном. И пинать его по протоколу CGI.

Вопрос в другом — не будет ли это все security hole?

Comments

[kamiram]

перл — экспериментальный (но вполне рабочий)
логичное решение

[Aldekein]

Первый вариант отлично подошел — nginx скомпилирован с HttpPerlModule.
Добавил еще один location по документации — nginx.org/ru/docs/http/ngx_http_perl_module.html — и все заработало. Спасибо!

[Алексей Акулович]

И не стоит тут забывать:

Если модуль Perl выполняет длительную операцию, например, определяет адрес по имени, соединяется с другим сервером, делает запрос к базе данных, то на это время все остальные запросы, обслуживаемые данным рабочим процессом, не будут обрабатываться. Поэтому рекомендуется ограничиться операциями, время исполнения которых короткое и предсказуемое, например, обращение к локальной файловой системе.

[Aldekein]

Не забыл. Ну там смешная операция с жестким диском, выполняется почти моментально.
+ этот запрос отрабатывается редко.

Answer 2

[kamiram]

например сделать ему обертку из cgi (на том же sh)

Comments

[kamiram]

да, забыл уточнить. там его nohup пускаешь в фон

[kamiram]

вернее так:
вот тут желательно напрячся с защитой от ддос
запустил свою хрень (в фоне, но желательно както узнать статус)
отдал какойто контент(возможны варианты по статусу хрени)

[kamiram]

nginx ещё докучи умеет(пока тестово) перл исполнять

[kamiram]

я похожую задачу делал вобще забавно
реально nginx лишь дергал файл (ну как флаг)
а демон уже всё делал

Answer 3

[mr_idiot]

Вообще nginx архитектурно и по соображениям безопасности не поддерживает работу по cgi. Поэтому желательно-таки использовать FastCGI или http.

Comments

[kamiram]

умеет. но тупит страшно.

[kamiram]

мой вариант — тупо пнуть демона или чтото в фоне запустить
cgi у nginx блокирует. тоесть желатенльно чтоб маловремени заняло

Answer 4

[Андрей Буров]

Как и писали выше делайте FastCGI.
Если будете использовать perl, учтите что в этом скрипте не должно быть блокирующих операций.

Comments

[kamiram]

а нафига fast?
там достаточно просто пнуть скрипт. и пусть демон пашет

[Андрей Буров]

nginx не умеет CGI, только FastCGI.

[kamiram]

умеет. но фигово.
одинворкер целиком уйдет под cgi

[kamiram]

у меня нищебродский ВПС
4 воркера
один занимается именно пинанием демонов(и нормально живу)

Answer 5

[VBart]

Для этих и многих других целей идеально подходит uWSGI.