PHP sudo en shell_exec

Question

Quiero ejecutar un comando como root con shell_exec. Ahora sé que esto es peligroso, pero créanme, deben iniciar sesión con MOD_AUTH y tener los privilegios adecuados para acceder a esta página. Es seguro. ¿Cómo puedo hacer esto?

Answer 1

Se podría utilizar la última versión SVN de phpseclib, a pure PHP SSH implementation, para hacer esto. p.ej.

<?php 
include('Net/SSH2.php'); 

$ssh = new Net_SSH2('www.domain.tld'); 
$ssh->login('username', 'password'); 

$ssh->read('[prompt]'); 
$ssh->write("sudo command\n"); 
$ssh->read('Password:'); 
$ssh->write("Password\n"); 
echo $ssh->read('[prompt]'); 
?> 

Answer 2

Definitivamente no se recomienda. Sin embargo, le conviene examinar la edición del archivo sudoers y agregar el usuario php se ejecuta como NOPASSWD para el comando que necesita ejecutar. Esto solo le permitirá sudo ese comando sin ingresar una contraseña.

Si necesita más comandos, agregue más. Sudoers Configuration Sé que el foro/publicación está basado en Debian pero sudo no es estrictamente Debian y eso debería ayudarte con los valores de configuración de sudo que necesitas para ponerlo.

Answer 3

El problema no es que su página de es o no es segura, el problema es que la administración de una página php la capacidad de ejecutar algún comando sudo lo daría a todos los páginas incluyendo cualquier código inyectado en cualquier página insegura en cualquier sitio en el servidor.

Dicho esto, podría ser mejor para hacer un guión envoltorio que hace precisamente el único trabajo que hay que hacer, a continuación, dar al usuario el acceso HTTP a poco ese comando UNO como sudo

http ALL=(ALL) NOPASSWD:/user/local/bin/your_wrapper_script.sh 

Answer 4

acabo de Google' d para php sudo shell_exec y esto surgió como el partido # 1:

http://www.php.net/manual/en/function.shell-exec.php#101440

Ilya en linemedia dot ru 16-dic-2010 04:36
sudo puede ser ejecutado sin pase almacenar en un archivo

system('echo "PASS" | sudo -u root -S COMMAND'); 

Answer 5

$aux=echo "admin-pass" | your command; 
echo $aux; 

/******************************* ******* ***** Ejemplo ************* ****************************** */

ejecutar un script Perl nombrado my_perl_script.pl:

$aux=echo "admin-pass" | sudo -u root -S perl /path-to-the-script/my-perl-script.pl; 
echo $aux; 

Answer 6

mejor manera de hacerlo:

$descriptorSpec = array(
    0 => STDIN, 
    1 => STDOUT, 
    2 => STDERR, 
); 

if (posix_getuid() === 0) { 
    echo "Root\n"; 
} else { 
    echo "No root\n"; 
    $command = 'sudo ' . PHP_BINARY . ' ' . implode(' ', $_SERVER['argv']); 

    $pipes = []; 
    $process = proc_open($command, $descriptorSpec, $pipes); 
    if (is_resource($process)) { 
     proc_close($process); 
    } 
} 

Ejecuta el mismo comando nuevamente, con sudo prefijado.