Начать скрипт bash позже в PHP

Question

Я пытаюсь запустить скрипт bash позже в PHP, поэтому я разрешил его в visudo.

www-data ALL = (root) NOPASSWD: /sbin/iptables 
www-data ALL = (root) NOPASSWD: /usr/bin/at 

Сценарий removeuserIP просто делает sudo iptables ... и работает:

#!/bin/bash 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT; 

и в коде PHP, я ставлю эту строку:

$msg=exec("echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes"); 

но вопрос он запускает скрипт прямо сейчас. Я проверил в /log/var/auth.log, и действительно, он начинает команду прямо сейчас.

Я попробовал его в терминале непосредственно и не было никакой проблемы, он начинает позже (с аргументом, конечно):

echo /var/www/scripts/removeuserIP $ipaddress | at now + 1 minutes 

Я также попытался это сделать, как в терминале, но этот не работает тоже, потому что он не понимает, есть аргумент файла:

sudo at now +1 minutes -f /var/www/scripts/removeuserIP 172.24.1.115 

Я действительно не понимаю, почему он начинает прямо сейчас, даже если он должен начать 1 минуту позже и не сейчас.

Answer 1

Решение: Наконец, после проверки /var/log/apache2/error.log, я увидел, что он не имеет разрешения на использование в.

На самом деле вам нужно пойти /etc/at.deny и удалить строку www-date с помощью. Вероятно, есть причина для безопасности, почему это запрещено по умолчанию и лучший способ сделать это, но по крайней мере он работает.

Answer 2

Было бы приемлемо поставить временную задержку в сценарии removeuserIP?

#!/bin/bash 
sleep 1m 
sudo iptables -t nat -D PREROUTING -s $1 -j ACCEPT; 
sudo iptables -D FORWARD -s $1 -j ACCEPT;