Dotaz: PHP-exec

[f1lo]

Mám naprosto stejný jako kolega v tomto tématu: www.abclinuxu.cz/poradna/linux/show/221208 ovšem s tím rozdílem, že práva na ten skript mám, Safe Mode mám vypnut, tudíž nemusím nastavovat safe_mode_exec_dir. Nevím proč, ale v logu se mi také nic nezobrazuje, nemohu nějak "násilně" logovat výstup, když se bude ten skript na stránce provádět? Děkuji předem

Odpovědi

[Fuky]

Zapni na začátku PHP skriptu reportování všech chyb:

error_reporting(E_ALL);

V čem je napsaný skript, který z PHP spouštíš? Z čeho usuzuješ, že se nespustil? Kdo je vlastník souboru? Jaké práva má tento soubor? Zadáváš celou cestu? Při normálním spuštění funguje? Přilož konfiguráky.

[f1lo]

Příloha:

• php.ini (45977 bytů)

1. Právě že direktivu error_reporting(E_ALL); mám aktivovanou, a stále se mi žádné hlášení/chyba nezobrazí.

2. Skript je napsaný v obyčejném bashy a je velmi krátký:

#!/bin/bash

PID=$(pidof NAZEV_PROGRAMU)
PID=$[ $PID - 1]
sleep 1
kill $PID

3. Pokud skript spustím normálně z konzole, skript se normálně provede - killne danou aplikaci (zmizí ze screen -ls), pokud se ho ale pokusím spustit ze stránek, nic se neprovede, aplikace běží vesele dál.

4. Vlastník souboru je root, zkoušel jsem změnit skupinu i práva na www-data, ale to nepomohlo (stále stejný problém)

5. Práva má plné - 777

6. Ano, php skript vypadá takto:

exec('/home/filo/scripts/kill-nazev-programu');

7. Ano, viz bod 3

8. Přikládám konfigurák php, kdyby bylo třeba ještě něčeho, ozvěte se :)

[Fuky]

Pod jakým uživatelem běží program, který se pokoušíš zabít? Skript, kterým zabíjíš běžící program se spouští pod uživatelem www-data, a to Ti samozřejmě nedovolí zabíjet procesy jiných uživatelů.

[f1lo]

no je fakt, že program běží pod rootem, no ale jak to tedy řešit? budu muset program pouštět pod jiným uživatelem? nebo se nabízí jiné řešení?

[Fuky]

Pokud program nemusí běžet pod rootem, tak bych ho spustil rovnou pod uživatelem www-data (třeba pod rootem pomocí su). Případně můžeš použít sudo.

[Ash]

Skript je napsaný v obyčejném bashy a je velmi krátký:

#!/bin/bash
PID=$(pidof NAZEV_PROGRAMU)
PID=$[ $PID - 1] # Proč?
sleep 1 # Proč :-0?
kill $PID # Víte co vlastně zabíjíte?

[f1lo]

PID=$[ $PID - 1] Protože pid programu je třeba 800 a mně to vypíše 801, nevím pr
oč
sleep 1 Opravím ;)
kill $PID jestli tím myslíte, že to mám ošetřit o nějakou podmínku, která kontroluje, zda se jedná opravdu o ten program, pak to dodělám, ale nyní to zabíjí opravdu ten správný program, vidím to vždy na vlastní oči 

[AraxoN]

Ono sa často spúšťa najprv wrapper, ktorý až následne vyvolá cieľový program. Takže wrapper dostane PID a cieľový program pravdepodobne PID+1, pričom by som zdôraznil "pravdepodobne". Môže tiež dôjsť k tomu že PID+1 už bol predtým obsadený (keď beží počítač dlhšie a minú sa voľné PIDy, tak sa ide zase od jednotky, pričom sa vynechajú tie, pod ktorými ešte stále niečo beží), alebo k tomu, že sa pod PID+1 spustí ďalší proces skôr než wrapper stihne spustiť ten cieľový program (ktorý týmto pádom pravdepodoneb dostane PID+2).

Suma sumárum: kill PID-1 je zlý nápad.

[Ash]

Už to podrobně vysvětlil AraxoN, pidof vždy vrací pid toho programu, na který se ptáte, nějaké následné přičítání nebo odčítání je nesmysl který funguje jen do té doby než jednou zabije něco úplně jiného. Navíc když jste mezi tím dal ještě vteřinu šlofíka :D Další možností jak zjistit pid třeba nějakého programu kterých je třeba více ale ten který nás zajímá běží např. se specifickými parametry nebo tak je např. přes ps -A -o pid,cmd

[Ash]

A zajímat by vás mohl i killall či pkill

[f1lo]

Tak s tím PID to byl asi nějaký haluz debiana, protože, teď už to jde i bez toho odečítání . No ale zpět k tématu.

Jinak není možnost killnout pomocí nějakého příkazu program, jehož vlastník je nadřazený? Popř. Jak pustím program pod určitým uživatelem? Děkuji

[AraxoN]

Spúšťať program pod iným používateľom sa dá cez príkaz sudo (man sudo). Killovať cudzie procesy sa dá tiež cez sudo - stačí ten kill pustiť pod iným používateľom.

[f1lo]

Zkusil jsem toto:

sudo -u root kill $PID

vypadá to logicky, ale nefunguje to, z konzole to jde ale z webu stále ne

[Ash]

No a když jste to zkoušel z konzole, byl jste přihlášen jako uživatel www-data?

[Fuky]

Podívej se na článek Linux v příkazech - sudo. Lepší než povolit uživateli www-data neomezeně používat kill, je volat sudo z PHP přímo na ten Tvůj skript. Ale jak jsem psal výše, pokud do toho nemusíš tahat uživatele root, tak to nedělej, program spouštěj pod uživatelem www-data a pak ho budeš moci zabít přímo z PHP jako uživatel www-data.

[f1lo]

Děkuji, za informace, ale když už jsme u toho spouštění procesů pod jinými uživateli než je root. Myslíte, že by šlo zabít program, který by např. běžel po uživatelem filo, který má stejné práva jako www-data? Protože se mi nechce spouštět programy, které chci zabít z webu, pod uživatelem www-data, pak bych v tom měl trochu bordel, ale pokud to jinak nepůjde, tak mi asi nic jiného nezbyde :).

[Fuky]

Ano lze zabíjet pod uživatelem www-data procesy uživatele filo, viz zmiňování článek (část $ sudo -u pepa killall program), visudo:

www-data    ALL=(filo)    /bin/kill

Nyní stačí použít:

sudo -u filo /bin/kill $PID

[f1lo]

To jsem potřeboval slyšet, ale mám problém pustit proces ihned po naběhnutí systému po uživatelem filo, defaultně se pouští vše pod rootem.

V /etc/rc.local mám třeba:

cd /home/filo/opt/nazev_programu/restarter/restarter
/home/filo/opt/nazev_programu/restarter/restarter &

a v souboru mám script, který mi pustí restarter pro ten daný program:

screen -A -m -d -S nazev_programu_restarter ./restarter-nazev_programu

Jenže nevím jak toto mám pustit pod uživatelem filo, děkuji za rady, už teď jste mi dost pomohli.

[Fuky]

Jak jsem psal, stačí použít:

# su -c "/home/filo/opt/nazev_programu/restarter/restarter &" filo

[f1lo]

Předtím jsem nuceně musel odjet pryč, a tak jsem se k tomu nemohl dostat, ale dnes jsem si k tomu již sedl.

Takže program se mi pomocí příkazu

# su -c "/home/filo/opt/nazev_programu/restarter/restarter &" filo

pustí pod uživatelem filo, to je OK.

---------------------------------------------------

V souboru /etc/sudoers mám:

root    ALL=(ALL) ALL
www-data    ALL=(filo)    /bin/kill

---------------------------------------------------

V souboru (ten který má výše zmíněný program z webu restartovat z php pomocí příkazu exec('/home/filo/scripts/kill-nazev-programu');) je toto:

#!/bin/bash

PID=$(pidof mangos-ethriel-worldd)
sleep 0
sudo -u filo /bin/kill $PID

 

Pozn.: Soubor, včetně složky scripts ma práva 777, vlastník & skupina je www-data

---------------------------------------------------

Pokud zkusím soubor spustit z konzole pod uživatelem filo, vypíše to:

filo is not in the sudoers file.  This incident will be reported.

Pokud se ho pokusím spustit z webu, nestane se vůbec nic.

 

Ja už si připadám jako blbec, už se s tím týrám opravdu dlouho a nevím si stále rady.

[Fuky]

filo is not in the sudoers file

Ano to je správně, protože v /etc/sudoers mají záznam pouze uživatelé root, www-data viz první sloupeček.

Pokud se ho pokusím spustit z webu, nestane se vůbec nic.

Protože se očekává zadání hesla, pokud nechceš, aby uživatel musel odpovídat na heslo musíš použít volbu NOPASSWD:

www-data ALL=NOPASSWD:(filo) /bin/kill

[f1lo]

Protože se očekává zadání hesla, pokud nechceš, aby uživatel musel odpovídat na heslo musíš použít volbu NOPASSWD

Aha, no ovšem tento tvůj zápis:

www-data ALL=NOPASSWD:(filo) /bin/kill

mi hlásil chybu v syntaxi, proto jsem to zkusil změnit takto:

www-data ALL=(filo) NOPASSWD: /bin/kill

teď se ale zase nic nestane :).

[Fuky]

Ano, dle manuálové stránky jsi to opravil dobře, u mě to sudo akceptovalo i v původní verzi .Nejdříve si mimo skript vyzkoušej zda-li Ti funguje kill přes sudo, s velkou pravděpodobností ano. Potom si zjisti jestli posíláš ve skriptu kill opravdu správnému PID.

[Ash]

A co chybové hlášky? Někdy bývají zajímavé... Můžete buď ve skriptu přesměrovat stdout/stderr do souboru

exec 1>/tmp/soubor.stdout
exec 2>/tmp/soubor.stderr

nebo v php použít něco sotisfikovanějšího než jen exec(), třeba proc_open()

[f1lo]

Tak nakonec vyřešeno! Měl jsem chybu v php skriptu, stydím se . Ale opravdu všem děkuji za ochotu, bez Vás bych to dohromady nedal.

[frEon]

nadrazeny proces zabijes takto:

kill $PPID