Strona 1 z 1
wykonanie poleceń jako root przez php
: 23 sierpnia 2008, 11:34
autor: user
Chciałbym wykonywać polecenia jako root ale niestety nie widzę możliwości zalogowania się na roota przez php, a wiec zacząłem szukać możliwości zalogowania się przez coś w stylu "su -p HAS£O" ale nie widzę nic takiego. Będę wdzięczny za pomoc.
: 24 sierpnia 2008, 11:53
autor: lessmian2
Spróbuj może odpalać polecenie przez
Najpierw wyedytuj sobie plik sudoers poleceniem
i zmień linię:
na:
Nie trzeba podawać hasła, z tym że jest to bardzo niebezpieczne. Lepiej to co chcesz zrobić w shellu wrzucić do osobnego skryptu w bashu i odpalić przez sudo w skrypcie PHP. Wtedy nie zmieniaj tej linii w pliku sudoers, tylko dodaj:
Kod: Zaznacz cały
root ALL = /sciezka/do/skryptu NOPASSWD: ALL
i powinieneś móc odpalać skrypt z poziomu skryptu PHP przez
bez podawania hasła roota. Jak coś to
zajrzyj do
: 24 sierpnia 2008, 12:14
autor: user
Haslo musi byc podawana za kazdym razem kiedy bedzie wykonywana komenda nie moze byc sudo bez hasla bo to zagroi bezpieczenstwu uzytkownikow mojego skryptu. Wiec twoj sposob odpada...
: 24 sierpnia 2008, 14:31
autor: lessmian2
Ale czemu. Nie dajesz przecież uprawnień do wszystkiego. Przez sudo bez hasła będzie można odpalić tylko skrypt shellowy, który coś tam sobie robi, odpalany z poziomu PHP i jest to ogólnie stosowana metoda przy tego typu akcjach. Jeśli jednak chcesz odpalać w PHP coś przez sudo z hasłem to niestety nie wiem jak (przynajmniej nie udało mi się znaleźć jak to zrobić inaczej niż w ww. sposób).
Re: wykonanie poleceń jako root przez php
: 13 września 2008, 14:46
autor: Intruder
user pisze:Chciałbym wykonywać polecenia jako root ale niestety nie widzę możliwości zalogowania się na roota przez php, a wiec zacząłem szukać możliwości zalogowania się przez coś w stylu "su -p HAS£O" ale nie widzę nic takiego. Będę wdzięczny za pomoc.
Pozwolę sobie odświeżyć lekko temat.
Ostatnio szukałem jakiegoś sposobu na wykonanie zdalnie z poziomu php skryptu na serwerze dedykowanym. Okazuje się, że odpowiednie funkcje są zaimplementowane w php np. ssh2_connect() , ssh2_exec() itp. U mnie działa to znakomicie - można zalogować się na dowolnego usera i wykonać cokolwiek do czego dany user ma upawnienia.
Jeśli ktoś jest zainteresowany to tu są przydatne linki:
http://pl2.php.net/manual/en/function.ssh2-exec.php
http://pl2.php.net/manual/en/function.ssh2-connect.php
http://kevin.vanzonneveld.net/techblog/ ... _with_php/