Cronjobs

[Serpiente]

ephigenie Wrote:Wie schon an anderer Stelle geschrieben zum Thema cronjobs - die Vorraussetzung für eine ordentliche Implementierung von cronjobs wären ordentlich chroot umgebungen (pro user !)
es gibt da 2-3 Wrapper Skripte - die soetwas für CGI's bereitstellen - aber das ist alles nicht ganz trivial -> es beeinflusst das gesamte Handling angefangen von fastcgi bis eben zu cgi's usw.. ausserdem dürften dabei pro User nochmal min. 20-40MB extra anfallen - nur für die chroot umgebung. Natürlich könnte man das auch mit geschickt gesetzten Hardlinks usw. deutlich verkleinern. Aber da hängt viel Arbeit dran.

Der Crondaemon selber muss nat. dann auch wissen wo die Crontabs dann liegen usw (können ja dann nur noch im chroot liegen ... )
als Nebeneffekt könnte man den Usern dann auch z.B. scponly / "full ssh" Zugriff ermöglichen.

Chroot ist kein Sicherheitsfeature! Wichtiger wäre es vernünftige Dateirechte zu setzen und zumindest unter Linux den User somit auszusperren.

Für die Cronjobs dachte ich an eine Datenbankunterstützung;
Kunde wählt über einen File-Browser die gewünschte Datei aus, das Skript trägt den Cron in die DB, der daemon liest die DB aus und arbeitet die Cronjobs ab.