브라이언7OS : Ubuntu 12.10 64bit
dhcp server : isc-dhcp-server 4.2.4
구글링중
/etc/dhcp/dhcpd.conf 에 on commit 부분이 외부명령 실행
subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.2;
on commit {
set clip = binary-to-ascii(10, 8, ".", leased-address);
set clhw = binary-to-ascii(16, 8, ":", substring(hardware, 1, 6));
execute("/usr/local/sbin/dhcpevent", "commit", clip, clhw, host-decl-name);
}
...
option routers 192.168.1.2;
on commit {
set clip = binary-to-ascii(10, 8, ".", leased-address);
set clhw = binary-to-ascii(16, 8, ":", substring(hardware, 1, 6));
execute("/usr/local/sbin/dhcpevent", "commit", clip, clhw, host-decl-name);
}
...
외부실행 스크립트 예제를 보고 적용 해보려는데, 권한 에러 나고 실행 안되네요,
chmod , chown, chgrp 변경도 해봤음
에러 메시지 ( 아래는 tail -f /var/log/syslog 의 메시지 )
May 21 09:58:34 iscsi2 dhcpd: Unable to execute /usr/local/sbin/dhcpevent: Permission denied
May 21 09:58:34 iscsi2 dhcpd: execute: /usr/local/sbin/dhcpevent exit status 32512
May 21 09:58:34 iscsi2 dhcpd: execute: /usr/local/sbin/dhcpevent exit status 32512
May 21 09:58:34 iscsi2 kernel: [449057.172797] type=1400 audit(1369097914.551:67): apparmor="DENIED" operation="exec" parent=27235 profile="/usr/sbin/dhcpd" name="/usr/local/sbin/dhcpevent" pid=27240 comm="dhcpd" requested_mask="x" denied_mask="x" fsuid=106 ouid=106
dhcpevent 스크립트의 내용은 실행 되는지 보려는 데모 스크립트
#!/bin/bash
date=$(date)
echo $date >> /tmp/mylog
echo $0 >> /tmp/mylog
echo $1 >> /tmp/mylog
echo $2 >> /tmp/mylog
date=$(date)
echo $date >> /tmp/mylog
echo $0 >> /tmp/mylog
echo $1 >> /tmp/mylog
echo $2 >> /tmp/mylog
sudo service isc-dhcp-server restart
service isc-dhcp-server restart
똑 같네요, 구글링 더 해봐야 겠습니다.
http://www.cyberciti.biz/faq/howto-turn-off-selinux/
selinux 는 활성화 안되어 있네요.
apparmor policy 와 연관이 있는것 같아 구글링 중입니다.
스크립트 실행 성공 했습니다.
apparmor policy 관련 문제가 맞았네요.
vi /etc/apparmor.d/usr.sbin.dhcpd 해서
/usr/local/sbin/dhcpevent Uxr, 추가 해주고
/etc/init.d/apparmor reload
service isc-dhcp-server restart
dhcp 서버에 client 의 접속 로그 기록 됩니다.
/tmp/mylog 생성 되어 있고 기록 남아 있네요
dhcp 서버와 tftp 서버 같이 구동 중인데,
로그가 2번 남는군요,
if문 만들어서 1번만 기록하게 만들면 끝이네요,
답글 달아주신분들 감사합니다.