Dotaz: PHP exec() a bezpečnost

[vasek125]

Chtěl bych se zeptat, jak bezpečné je mít skript, který kopíruje soubory z /var/www-ssl/moje_soubory do /root/moje_soubory a který se spouští přes php exec() skrze sudo? V konfiguraci sudoers mám pro tento skript pro uživatele www-data všechna oprávnění. Dá se nějak obejít tato oprávnění? Nenahrávám hackerům?

Odpovědi

[vasek125]

Možná by to chtělo nějak efektivně zajistit, aby ten skript šel jen spustit, nevím ale jak to do sudoers zapsat.

[Ondřej Čečák]

To zalezi predevsim na samotnem skriptu (a pochopitelne spravnem nastaveni suda).

[vasek125]

Teď teoreticky: hacker se mi dostane do adresáře /var/www-ssl, kde mi změní ten php skript třeba na exec(sudo /root/muj_sh_skript < echo vloz neco). Jak bude reagovat sudo? Je možné spustit za tím skriptem ještě nějaký program, který by sudo dovolil, nebo je ten sudo dobře udělanej a tohle nedovolí?

[Ondřej Čečák]

"Je možné spustit za tím skriptem ještě nějaký program, který by sudo dovolil, nebo je ten sudo dobře udělanej a tohle nedovolí?"

Jak si nastavis, je to tusim primo zminene v dokumentaci ...

"exec(sudo /root/muj_sh_skript < echo vloz neco)"

Navic, tohle si muzes osetrit ve skriptu.

[vasek125]

Nemyslel jsem zrovna konkrétně tohle, jen jestli něco takovýho by bylo možný, můj skript je na to aby kopíroval soubory tj ./mujskript /root/zalohy/zaloha zkopiruje napr. /var/www/data do /root/zalohy/zaloha