Em um servidor proxy autenticado eu estava precisando fazer que através de uma página em PHP pudesse bloquear e desbloquear o acesso a internet nos laboratórios de informática de onde trabalho.

Tenho um servidor web em outra máquina e para que não fosse preciso instalar o apache no servidor proxy, fiz uma página de controle no servidor web executando um shell script no servidor proxy.

Primeiramente fiz o servidor web autenticar via ssh sem senha no servidor proxy. Usei este artigo:

• Conexões SSH sem senha fácil e descomplicado

Você tem que fazer isso com o usuário que está executando o apache. Se quiser alterar o usuário que executa o apache faça o seguinte:

# vim /etc/apache2/apache2.conf

Altere as linhas:

#User www-data
#Group www-data

Para:


Cuidado com as permissões, após isso suas páginas web neste servidor terão que ser alteradas para este usuário.

Na página de controle PHP, o comando para execução remota é:

Resolvendo problema de NO_PUBKEY no Debian 4 para o Xenserver 5

Comandos úteis no Linux

Site para montar regras de iptables

Comos usuários leigos podem configurar seu proxy autenticado

Validar máscara e IP inicial da rede com PHP

Se o LAMP (Linux, Apache, MySQL e PHP) não funcionar no Debian

Liberando acesso ao Moodle para a rede externa

Monitorando portas de hosts com PHP e MySQL

js-bwm: monitorando seu link de internet em tempo real