Различия

Показаны различия между двумя версиями страницы.

--- service:phpsysinfo [30.07.2024 09:22] – создано viacheslav
+++ service:phpsysinfo [30.07.2024 19:21] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 30: / Строка 30: @@
     restart: unless-stopped
     volumes:
-      - /:/rootfs:ro # если используется ROOTFS в phpsysinfo.ini
+#      - /:/rootfs:ro # если используется ROOTFS в phpsysinfo.ini, а не SSH
       - ./phpsysinfo-php/html:/var/www/html
 </file>
@@ Строка 54: / Строка 54: @@
     root /var/www/html;
     index index.php;
+    # Prevent access to phpsysinfo.ini
+    location ~ \.ini$ {
+        deny all;
+        return 404;
+    }
     location ~ \.php$ {
@@ Строка 112: / Строка 118: @@
 </file>
+==== Работа через SSH ====
+На мониторящемся хосте:
+<code bash>
+# Создать пользователя phpsysinfo и задать ему пароль. Без домашнего каталога работать не будет.
+sudo useradd -m -s /bin/bash phpsysinfo
+sudo passwd phpsysinfo
+# Позволить пользователю phpsysinfo выполнять команды через sudo без запроса пароля (здесь: для мониторинга контейнеров и температуры)
+sudo visudo -f /etc/sudoers.d/phpsysinfo
+# Вставить туда
+Cmnd_Alias PHPSYSINFO=/usr/bin/docker stats*, /usr/sbin/smartctl
+phpsysinfo ALL = NOPASSWD: PHPSYSINFO
+</code>
+В phpsysinfo.ini прописать нужные команды для sudo: ''%%SUDO_COMMANDS="smartctl,docker"%%''