abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 5
včera 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
včera 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 9
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 855 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: PHP-exec

    24.4.2009 23:33 f1lo | skóre: 16
    PHP-exec
    Přečteno: 1137×

    Mám naprosto stejný jako kolega v tomto tématu: www.abclinuxu.cz/poradna/linux/show/221208 ovšem s tím rozdílem, že práva na ten skript mám, Safe Mode mám vypnut, tudíž nemusím nastavovat safe_mode_exec_dir. Nevím proč, ale v logu se mi také nic nezobrazuje, nemohu nějak "násilně" logovat výstup, když se bude ten skript na stránce provádět? Děkuji předem

    Odpovědi

    Fuky avatar 25.4.2009 09:15 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec

    Zapni na začátku PHP skriptu reportování všech chyb:

    error_reporting(E_ALL);

    V čem je napsaný skript, který z PHP spouštíš? Z čeho usuzuješ, že se nespustil? Kdo je vlastník souboru? Jaké práva má tento soubor? Zadáváš celou cestu? Při normálním spuštění funguje? Přilož konfiguráky.

    25.4.2009 11:08 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec
    Příloha:

    1. Právě že direktivu error_reporting(E_ALL); mám aktivovanou, a stále se mi žádné hlášení/chyba nezobrazí.

    2. Skript je napsaný v obyčejném bashy a je velmi krátký:

    #!/bin/bash

    PID=$(pidof NAZEV_PROGRAMU)
    PID=$[ $PID - 1]
    sleep 1
    kill $PID

    3. Pokud skript spustím normálně z konzole, skript se normálně provede - killne danou aplikaci (zmizí ze screen -ls), pokud se ho ale pokusím spustit ze stránek, nic se neprovede, aplikace běží vesele dál.

    4. Vlastník souboru je root, zkoušel jsem změnit skupinu i práva na www-data, ale to nepomohlo (stále stejný problém)

    5. Práva má plné - 777

    6. Ano, php skript vypadá takto:

    exec('/home/filo/scripts/kill-nazev-programu');

    7. Ano, viz bod 3

    8. Přikládám konfigurák php, kdyby bylo třeba ještě něčeho, ozvěte se :)

    Fuky avatar 25.4.2009 11:27 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec
    Pod jakým uživatelem běží program, který se pokoušíš zabít? Skript, kterým zabíjíš běžící program se spouští pod uživatelem www-data, a to Ti samozřejmě nedovolí zabíjet procesy jiných uživatelů.
    25.4.2009 12:43 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    no je fakt, že program běží pod rootem, no ale jak to tedy řešit? budu muset program pouštět pod jiným uživatelem? nebo se nabízí jiné řešení?

    Fuky avatar 25.4.2009 14:06 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec
    Pokud program nemusí běžet pod rootem, tak bych ho spustil rovnou pod uživatelem www-data (třeba pod rootem pomocí su). Případně můžeš použít sudo.
    25.4.2009 11:50 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP-exec
    Skript je napsaný v obyčejném bashy a je velmi krátký:
    
    #!/bin/bash
    PID=$(pidof NAZEV_PROGRAMU)
    PID=$[ $PID - 1] # Proč?
    sleep 1 # Proč :-0?
    kill $PID # Víte co vlastně zabíjíte?
    
    25.4.2009 12:42 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec
    PID=$[ $PID - 1] Protože pid programu je třeba 800 a mně to vypíše 801, nevím pr
    oč
    sleep 1 Opravím ;)
    kill $PID jestli tím myslíte, že to mám ošetřit o nějakou podmínku, která kontroluje, zda se jedná opravdu o ten program, pak to dodělám, ale nyní to zabíjí opravdu ten správný program, vidím to vždy na vlastní oči :-)
    AraxoN avatar 25.4.2009 14:15 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: PHP-exec

    Ono sa často spúšťa najprv wrapper, ktorý až následne vyvolá cieľový program. Takže wrapper dostane PID a cieľový program pravdepodobne PID+1, pričom by som zdôraznil "pravdepodobne". Môže tiež dôjsť k tomu že PID+1 už bol predtým obsadený (keď beží počítač dlhšie a minú sa voľné PIDy, tak sa ide zase od jednotky, pričom sa vynechajú tie, pod ktorými ešte stále niečo beží), alebo k tomu, že sa pod PID+1 spustí ďalší proces skôr než wrapper stihne spustiť ten cieľový program (ktorý týmto pádom pravdepodoneb dostane PID+2).

    Suma sumárum: kill PID-1 je zlý nápad.

    A fine is a tax for doing wrong. A tax is a fine for doing well.
    25.4.2009 14:56 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP-exec
    Už to podrobně vysvětlil AraxoN, pidof vždy vrací pid toho programu, na který se ptáte, nějaké následné přičítání nebo odčítání je nesmysl který funguje jen do té doby než jednou zabije něco úplně jiného. Navíc když jste mezi tím dal ještě vteřinu šlofíka :D Další možností jak zjistit pid třeba nějakého programu kterých je třeba více ale ten který nás zajímá běží např. se specifickými parametry nebo tak je např. přes ps -A -o pid,cmd
    25.4.2009 15:00 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP-exec
    A zajímat by vás mohl i killall či pkill
    25.4.2009 22:22 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Tak s tím PID to byl asi nějaký haluz debiana, protože, teď už to jde i bez toho odečítání :-). No ale zpět k tématu.

    Jinak není možnost killnout pomocí nějakého příkazu program, jehož vlastník je nadřazený? Popř. Jak pustím program pod určitým uživatelem? Děkuji

    AraxoN avatar 25.4.2009 23:14 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: PHP-exec

    Spúšťať program pod iným používateľom sa dá cez príkaz sudo (man sudo). Killovať cudzie procesy sa dá tiež cez sudo - stačí ten kill pustiť pod iným používateľom.

    A fine is a tax for doing wrong. A tax is a fine for doing well.
    25.4.2009 23:22 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Zkusil jsem toto:

    sudo -u root kill $PID

    vypadá to logicky, ale nefunguje to, z konzole to jde ale z webu stále ne :-)

    25.4.2009 23:55 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP-exec
    No a když jste to zkoušel z konzole, byl jste přihlášen jako uživatel www-data?
    Fuky avatar 26.4.2009 08:56 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec
    Podívej se na článek Linux v příkazech - sudo. Lepší než povolit uživateli www-data neomezeně používat kill, je volat sudo z PHP přímo na ten Tvůj skript. Ale jak jsem psal výše, pokud do toho nemusíš tahat uživatele root, tak to nedělej, program spouštěj pod uživatelem www-data a pak ho budeš moci zabít přímo z PHP jako uživatel www-data.
    26.4.2009 11:24 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Děkuji, za informace, ale když už jsme u toho spouštění procesů pod jinými uživateli než je root. Myslíte, že by šlo zabít program, který by např. běžel po uživatelem filo, který má stejné práva jako www-data? Protože se mi nechce spouštět programy, které chci zabít z webu, pod uživatelem www-data, pak bych v tom měl trochu bordel, ale pokud to jinak nepůjde, tak mi asi nic jiného nezbyde :).

    Fuky avatar 26.4.2009 12:09 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec

    Ano lze zabíjet pod uživatelem www-data procesy uživatele filo, viz zmiňování článek (část $ sudo -u pepa killall program), visudo:

    www-data    ALL=(filo)    /bin/kill
    

    Nyní stačí použít:

    sudo -u filo /bin/kill $PID
    

    27.4.2009 21:13 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    To jsem potřeboval slyšet, ale mám problém pustit proces ihned po naběhnutí systému po uživatelem filo, defaultně se pouští vše pod rootem.

    V /etc/rc.local mám třeba:

    cd /home/filo/opt/nazev_programu/restarter/restarter
    /home/filo/opt/nazev_programu/restarter/restarter &

    a v souboru mám script, který mi pustí restarter pro ten daný program:

    screen -A -m -d -S nazev_programu_restarter ./restarter-nazev_programu

    Jenže nevím jak toto mám pustit pod uživatelem filo, děkuji za rady, už teď jste mi dost pomohli.

    Fuky avatar 28.4.2009 09:45 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec

    Jak jsem psal, stačí použít:

    # su -c "/home/filo/opt/nazev_programu/restarter/restarter &" filo

    23.5.2009 12:31 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Předtím jsem nuceně musel odjet pryč, a tak jsem se k tomu nemohl dostat, ale dnes jsem si k tomu již sedl.

    Takže program se mi pomocí příkazu

    # su -c "/home/filo/opt/nazev_programu/restarter/restarter &" filo

    pustí pod uživatelem filo, to je OK.

    ---------------------------------------------------

    V souboru /etc/sudoers mám:

    root    ALL=(ALL) ALL
    www-data    ALL=(filo)    /bin/kill

    ---------------------------------------------------

    V souboru (ten který má výše zmíněný program z webu restartovat z php pomocí příkazu exec('/home/filo/scripts/kill-nazev-programu');) je toto:

    #!/bin/bash


    PID=$(pidof mangos-ethriel-worldd)
    sleep 0
    sudo -u filo /bin/kill $PID

     

    Pozn.: Soubor, včetně složky scripts ma práva 777, vlastník & skupina je www-data

    ---------------------------------------------------

    Pokud zkusím soubor spustit z konzole pod uživatelem filo, vypíše to:

    filo is not in the sudoers file.  This incident will be reported.

    Pokud se ho pokusím spustit z webu, nestane se vůbec nic.

     

    Ja už si připadám jako blbec, už se s tím týrám opravdu dlouho a nevím si stále rady.

    Fuky avatar 23.5.2009 14:07 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec

    filo is not in the sudoers file

    Ano to je správně, protože v /etc/sudoers mají záznam pouze uživatelé root, www-data viz první sloupeček.

    Pokud se ho pokusím spustit z webu, nestane se vůbec nic.

    Protože se očekává zadání hesla, pokud nechceš, aby uživatel musel odpovídat na heslo musíš použít volbu NOPASSWD:

    www-data ALL=NOPASSWD:(filo) /bin/kill

    23.5.2009 21:21 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Protože se očekává zadání hesla, pokud nechceš, aby uživatel musel odpovídat na heslo musíš použít volbu NOPASSWD

    Aha, no ovšem tento tvůj zápis:

    www-data ALL=NOPASSWD:(filo) /bin/kill

    mi hlásil chybu v syntaxi, proto jsem to zkusil změnit takto:

    www-data ALL=(filo) NOPASSWD: /bin/kill

    teď se ale zase nic nestane :).

    Fuky avatar 23.5.2009 22:15 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: PHP-exec
    Ano, dle manuálové stránky jsi to opravil dobře, u mě to sudo akceptovalo i v původní verzi ;-).Nejdříve si mimo skript vyzkoušej zda-li Ti funguje kill přes sudo, s velkou pravděpodobností ano. Potom si zjisti jestli posíláš ve skriptu kill opravdu správnému PID.
    23.5.2009 22:31 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: PHP-exec
    A co chybové hlášky? Někdy bývají zajímavé... Můžete buď ve skriptu přesměrovat stdout/stderr do souboru
    exec 1>/tmp/soubor.stdout
    exec 2>/tmp/soubor.stderr
    
    nebo v php použít něco sotisfikovanějšího než jen exec(), třeba proc_open()
    24.5.2009 09:31 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: PHP-exec

    Tak nakonec vyřešeno! Měl jsem chybu v php skriptu, stydím se :-). Ale opravdu všem děkuji za ochotu, bez Vás bych to dohromady nedal.

    frEon avatar 26.4.2009 04:27 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: PHP-exec
    nadrazeny proces zabijes takto:
    kill $PPID
    
    Talking about music is like dancing to architecture.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.