---

• Где следует размещать файлы?
• Запуск Web-сервера Slinger
• Динамический HTML
• Меры обеспечения безопасности
• Примеры

ОСРВ Neutrino поставляется вместе с небольшим Web-сервером Slinger, оптимизированным для работы со встраиваемыми приложениями. Поскольку этот Web-сервер поддерживает общий шлюзовый интерфейс (Common Gateway Interface, CGI) версии 1.1, стандарт HTTP 1.1 и динамический HTML (через команды SSI), то во встраиваемые приложения можно просто добавлять встраиваемые услуги HTTP и динамическое содержание.

Например, можно написать приложение, которое управляет принтером и использует сервер Slinger для обновления удаленного клиента, где отображаются данные о текущем состоянии принтера (рис. 16.1).

Рис. 16.1. Обновление удаленного клиента

• через сценарии CGI;

• через механизм SSI;

• с использованием сервера данных.

• исполнять утилиты в указываемой пользователем точке HTML-документа (в качестве дополнительной возможности выходные результаты этих утилит могут быть включены в состав документа);

• вставлять в указанную пользователем точку содержимое других HTML-файлов;

• исполнять условные операторы (например, if, break, goto), чтобы определить, какие части HTML-документа должны передаваться.

Для того чтобы лексемы языка SSI обрабатывались сервером Slinger, HTML-файл должен иметь расширение .shtml.

Теги языка SSI можно использовать для взаимодействия с сервером данных.

Синтаксис команд SSI

Далее приводится несколько примеров команд SSI, которые вы можете использовать в своих сценариях.

Отображение времени и даты:

<!-- #echo var="DATE_LOCAL" -->



Отображение времени и даты по Гринвичу:



<!-- #echo var="DATE_GMT" -->


Отображение IP-адреса посетителя:



<!-- #echo var="REMOTE_ADDR" -->


Отображение информации о браузере посетителя:



<!-- #echo var="HTTP_USER_AGENT" -->


Отображение даты последнего изменения страницы:



<!-- #config timefmt = "%A %B %d, %y" --> Последнее изменение этого файла <!-- #echo vars="LAST_MODIFIED" -->


Включить в данном месте HTML-документа содержимое файла myfile.shtml:



<!-- #include virtual = "myfile.shtml" -->


Выполнить CGI-сценарий counter.pl и поместить выходные результаты его работы на Web-страницу:



<!-- #exec cgi = "counter.pl" -->


Отобразить на Web-странице содержимое каталога /tmp:



<!-- #config cmdecho = "on" --><!-- #exec cmd = "cd /tmp; ls" -->

• не размещайте в каталоге для документов значимые для работы файлы;

• изолируйте каталог с вашими файлами данных от каталога с системными файлами. Например, использовать каталог /usr/www гораздо безопаснее, чем корневой каталог /. Корневой каталог / открывает для обслуживания сервером Slinger всю вашу систему.

• размещайте CGI-сценарии в каталоге, изолированном от каталога с обычными системными исполняемыми файлами. Не используйте для этих целей каталоги /bin или /usr/bin;

• если владельцем файла является привилегированный пользователь (например, имеющий учетную запись root), то не допускайте установку для CGI-сценария флага SUID;

• храните файлы CGI-сценариев и файлы документов в разных каталогах. Это предотвратит от получения несанкционированного доступа к файлам сценариев.

• все файлы и каталоги имели атрибут "только чтение";

• не было файлов, владельцем которого был бы пользователь с ID (-2), потому что под этим идентификатором запускается сервер Slinger, а следовательно, он станет владельцем таких файлов.

Данные рекомендации помогут избежать ситуации несанкционированной замены файла с паролем или Web-страниц.

Более подробно об этом см. граздел 19.

export HTTPD_ROOT_DIR=/usr/local/httpd

export HTTPD_ROOT_DOC=index.html

export HTTPD_SCRIPTALIAS=/usr/www/cgi-bin

slinger &

export HTTPD_ROOT_DIR=/usr/www

export HTTPD_ROOT_DOC=index.html

export HTTPD_SCRIPTALIAS=/usr/www

slinger &

export HTTPD_ROOT_DIR=/usr/local/httpd

export HTTPD_ROOT_DOC=index.shtml

export HTTPD_SCRIPTALIAS=/usr/www/cgi-bin

slinger -des&

<H2>Случайное изображение</H2>

<P>

Perl Script: <!--#exec cgi="rand_images.pl" --><BR>

C Program: <!--#exec cgi="rand_images.cgi" --><BR>

cc -o rand_images.cgi rand_images.с

Листинг программы:

/* Данная программа генерирует случайное число и затем выбирает

изображение в зависимости от этого числа. В результате

при каждой загрузке Web-страницы изображение меняется.

*/

#include <stdio.h>

#include <stdlib.h>

#include <time.h>

/* установка переменных */

char *dir = "/images/";

char *files[] ={"file1.jpg", "file2.jpg",

"file3.jpg", "file4.jpg",

"file5.jpg"};

int num;

int size;

int main()

{

size = sizeof (files) / sizeof (files[0]);

srand( (int)time(NULL) );

num = ( rand() % 4 );

/* Печать заголовка со случайным именем файла и

базовым каталогом */

printf("<img src=\"%s%s\" alt=%s border=1 >\n<BR>",

dir, files[num], files[num]);

printf("Location: %s%s\n\n<BR>",dir, files[num]);

return (0);

}

#!/usr/bin/perl

# Данный сценарий генерирует случайное число, а

# затем выбирает изображение в зависимости от этого числа.

# В результате при каждой загрузке Web-страницы

# изображение меняется.

# установка переменных

$dir = "/images/";

@files = ("file1.jpg", "file2.jpg", "file3.jpg",

"file4.jpg", "file5.jpg");

srand(time ˆ $$);

$num = rand(@files); # Pick a Random Number

# Печать заголовка со случайным именем файла и

# базовым каталогом

print "<img src=\"$dir$files[$num]\"

alt=$files[$num] border=1 >\n<BR>";

print "Location: $dir$files[$num]\n\n<BR>";