Dotaz: Jak upravovat system pres php

[thomixcz]

Nevíte někdo efektivní řešení jak si upravoat systém (ubuntu) pře webové rozhraní aniž by se muselo používat řešení jako ispconfig. Je nějaké bezpečné řešení třeba přes PHP?

Odpovědi

[Jendа]

Jako ubastlit si vlastní? Ano, PHP funkce typu exec() nebo system() spouštějící skripty přes sudo. Ale pokud k tomu bude mít přístup i někdo další, dej si velký pozor na escapování.

[thomixcz]

Jde o to že to bude sdílet více lidí. Jak si teda dát pozor na to escapování? Je mě jasné že pokud budu mít povolené exec a systém že to bude moci použít kdokoli další.

[Jendа]

Jo, v PHP jsou funkce jako escapeshellcmd(), které znemožní triky, že když voláš program

system('/bin/foo "'.$_GET["parametr"].'"');

ti někdo do parametru napíše "; rm -fr /#.

Dále v bashových skriptech důsledně dávat proměnné s uživatelským vstupem do uvozovek

echo "$AHOJ"

[Zdenek]

Tak, tak. To je cesta do pekla. Reseni je ukladat data z konfiguratoru do backendu a z nej to vycitat samostatnym programem, ktery znovu zkontroluje vstupy a pak teprve provede akci. Backendem muze byt databaze nebo muze konfigurator primo komunikovat treba pres socket s vlastnim vykonnym programem a v ramci tohoto protokolu muzete resit i autorizaci.

[wike]

Neviem, či som správne pochopil dotaz, ale možno by Ti pomohol projekt Web Console.

[Jendа]

Pokud bych měl HTTP-only síť, tak to už bych radši tlačil SSH přes GNU httptunnel.

[Pavel Cermak]

Webmin