> Le 16 févr. 2016 à 20:33, andre_deb...@numericable.fr a écrit :
> 
> On Tuesday 16 February 2016 00:00:55 Daniel Huhardeaux wrote:
>> Le 15/02/2016 23:09, andre_deb...@numericable.fr a écrit :
>>> Je cherche un moyen d'exécuter un fichier binaire (bash),
>>> dès son arrivée sur un serveur (transfert via rsync),
>>> depuis un poste client. (le fichier doit se lancer sur le serveur).
> 
>> incron est ton ami. Tu le fais surveiller le(s) répertoire(s) dans
>> le(s)quel(s) sont déposés les scripts, et voilà :
> Effectivement, pile poile !
> 
>> J'espère que tu sais ce que tu fais en exécutant ces scripts :
> Pourquoi ? quel serait un péril possible ?
> 
>> Ce n'est pas forcément une bonne idée (quid de la sécurité) :
> Quel est le security-problem ?
> 
>> Mais on pourrait utiliser inotify, voir
>> http://man7.org/linux/man-pages/man7/inotify.7.html
>> et http://linux.die.net/man/5/incrontab :
> Il semble que notify est "l'ancêtre" de incron.

Ancêtre peut-être pas, incron ressemble plutôt à un packaging de inotify dans 
un cron. D’ailleurs « incron » semble signifier « inotify cron ».

Pour ce qui est de la sécurité, on ne saurait trop conseiller de bien vérifier 
d’où viens ce qui sera déposé et de quoi est composé ce dépôt avant tout 
traitement. Voilà où pourrait se trouver le problème de sécurité.

--
Pierre Malard

   « Si, comme le disait le général de Gaule, la France n'avait pas été la
   France... on peut logiquement penser que tous les français auraient été
   des étrangers » ;-)
                                                                               
Pierre Dac
   |\      _,,,---,,_
   /,`.-'`'    -.  ;-;;,_
  |,4-  ) )-,_. ,\ (  `'-'
 '---''(_/--'  `-'\_)   πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. ,\ 
(  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
- --> Ce message n’engage que son auteur <--

Attachment: signature.asc
Description: Message signed with OpenPGP using GPGMail

Répondre à