Dotaz: Příkaz Exec

[JouJou23]

Dobrý den, už nějaký měsíc bojuji s nastavením web serveru. VPS jsem měl u 4smart.cz a zde jsem si nasintaloval nějakou jejich template linuxu a vše fungovalo. Z důvodu nedostačujícího výkonu jsem si pořídil vlastní serverový počítač a naisntaloval jsem web server (apt-get install apache2 php5 phpmyadmin mysql-server) PhP atd. mi v pohodě jede, akorát jsem programoval PHP administraci, která využívá příkazy například

exec("/root/test/; tar -zxvf test.tar.gz"); a nebo také na automatické vytvoření FTP účtu exec("adduser"); Nevím teď přesně a nemám při ruce, ale prostě vytvoří uživatele do linuxu.

Na VPS vše fungovalo ihned po instalaci, ale teď mi to zaboha nejde. Děkuji mockrát za veškeré rady

---

---

Odpovědi

[Petr Šobáň]

Ale nějak jsme se nedozvěděly co nefunguje.

Co uděláš - co to vypíše - co se zapíše do logu.

Tipnu si zakázané funkce exec, nebo nemáš práva na spuštění příslušného programu - spouštět přes sudo a nebo to nenajde program - zadávat v exec s plnou cestou.

[JouJou23]

Ahoj, toto mi to píše v logu

cd: 1: can't cd to /root/test/
mv: cannot stat `test': No such file or directory
[Tue Jan 24 19:36:14 2012] [error] [client 89.102.129.115] PHP Warning:  mkdir(): Permission denied in /var/www/test/functions.php on line 48, referer: http://Mojeip/test/admin.php?add=folder
[Tue Jan 24 19:36:14 2012] [error] [client 89.102.129.115] PHP Warning:  chmod(): Permission denied in /var/www/test/functions.php on line 50, referer: http://Mojeip/test/admin.php?add=folder
[Tue Jan 24 19:36:14 2012] [error] [client 89.102.129.115] PHP Warning:  file_put_contents(/root/test/test.sh): failed to open stream: Permission denied in /var/www/test/functions.php on line 51, referer: http://Mojeip/test/admin.php?add=folder

Avšak veškerá práva atd. mám nastavené na 777. Jak jsem uváděl výše tak tam cesty zadávám celé...

[Lol Phirae]

Ty máš /root jako 777? A co dalšího ještě? Bože, tohle je ale prasárna. Jinak ti to jasně píše že /root/test/ neexistuje a pak mraky permission denied, křišťálové koule došly, těžko soudit, jakej humus se snažíš dělat na řádkách 48, 50, 51.

[JouJou23]

Mám tedy dát www-data na 777? Jinak /root/test právě, že existuje. ;(

 

Jinak řádek 48 vypdá takto

mkdir("/root/test1", 0777);

 

řádek 49

exec("rm -r test");

[Lol Phirae]

Proč proboha cpeš takové věci do /root který má v každé normální distribuci práva 0700 root:root?! Pod jakým uživatelem běží ten webserver?

[the.max]

Nechces sem spis rovnou hodit IPcko serveru? Pri takhle nastavenych pravech by se urcite nasel nejaky novy admin, ktery by prevzal administraci serveru misto tebe (a asi by za to ani nic nechtel, mozna by jsi to ani nevedel).

[2X4B-523P]

[the.max]

nejaky rozumny duvod, proc mas FTP ucty fyzicky v systemua nepouzijes radeji virtualy? Nemusis pak delat takove prasarny jako tam mas ted, ale proste a jednoduse pridas usera do databaze.

[Lol Phirae]

Důvod určitě existuje - neumí to nastavit.

[JouJou23]

Já jsem rád, že si zde projevujete naprosto hloupé věci. Nevím jak Vy, ale každý nějak začíná :) Zvláštní na tom je, že skoro každý jenom buzeruje ale nikdy neporadi a potom v "nadává" :)

[JouJou23]

Jinak dobře, nebudeme sem tahat FTP, to momentálně předělávám na virtuálníUsery i když se mi moc nedaří. Web server jede pod uživatelem www-data

[the.max]

...co se tyka toho ftp, tak se to tu jiz nekolikrat resilo, mam takovy dojem,zejsem sem hazel pro nekoho i muj config s odkazem, na clanek, kde to bylo pospane step-by-step. Jen dodam, ze to bylo ProFTPd + MySQL. A kdyby jsi mermomoci chtel tu administraci k tomu FTP, tak ji mam hotovou. Mam i administraci pro mail ai web, ale to by se asi muselo priohnout. Sice tam nikde (snad?) nepouzivam exec(), ale pro jistotu bych tu cast pro web radeji nezverejnoval

[xkucf03]

Nevím jak Vy, ale každý nějak začíná :)

To ano, ale lepší je začínat s něčím jednodušším a něčím, co může napáchat minimum škod – což není webová aplikace, která spouští příkazy s právy roota.

[rADOn]

+1

Člověk by třeba i poradil, ale když na první pohled vidí že "řešení" má jako bonus bezpečnostní díru, tak si takovou medvědí službu raději rozmyslí. Tazatel prostě nemá znalosti aby napsal to co chce bez průseru.

[Luboš Doležel (Doli)]

Naprogramovat PHP webovou administraci, která bude spouštět příkazy s právy roota, a zároveň bude alespoň trochu bezpečná, není vůbec nic jednoduchého. A potřebujete k tomu docela dost znát – rozhodně byste se pak neptal na takovéhle úplné základy.

Jediná rozumná rada v této chvíli tedy je: nedělejte to. Pokud mermomocí webovou administraci potřebujete, najděte si nějakou už hotovou a aspoň trochu bezpečnou. Těžko vám tady někdo poradí něco jiného – když si vyrobíte systém děravý jak řešeto, který se záhy stane součástí nějakého botnetu a bude rozesílat spam, viry nebo bude součástí DDoS útoků, důsledky přímo či nepřímo postihnou i systémy případného rádce. Takže nikdo nemá chuť radit vám něco, co ho vzápětí poškodí.

[2X4B-523P]

já bych ho podpořil, Anonymous potřebují co nejvíce počítačů

[the.max]

viz výše.