IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

IIS Discussion :

php et iis 6.0. Exécuter une commande en toute sécurité?


Sujet :

IIS

  1. #1
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Mars 2005
    Messages
    38
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Mars 2005
    Messages : 38
    Points : 96
    Points
    96
    Par défaut php et iis 6.0. Exécuter une commande en toute sécurité?
    Bon voila mon problème :
    J'ai un script php posé sur un serveur fonctionnant avec iis 6.0 qui doit exécuter une commande externe en utilisant
    les fonctions shell_exec ou exec peu importe.
    Cela ne fonctionne pas :
    j'obtiens systématiquement le message "unable to execute ..."

    Le safe mode n'est pas activé.

    Après recherche il semblerait que les scripts php ne soient pas autorisés à lancer des exécutables sous iis 6.

    La solution consisterait à donner les droits en exécution sur le cmd.exe de windows à l'utilisateur par défaut . Cette solution à l'inconvénient de créer une grosse faille de sécurité.

    Connaissez vous une solution alternative qui soit relativement safe?

  2. #2
    Membre régulier
    Homme Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    Février 2006
    Messages
    102
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux
    Secteur : Transports

    Informations forums :
    Inscription : Février 2006
    Messages : 102
    Points : 119
    Points
    119
    Par défaut
    Pour résoudre ton problème, tu dois donner un accès vers la commande que tu souhaites executer.
    Dans votre cas, si vous souhaitez executer <cmd.exe>, il faut vous rendre dans C:\Windows\System32 puis afficher les propriétés de cmd.exe onglet sécurité.
    Ajoutez l'utilisateur IUSR_<nommachine> qui permet au service web IIS de pouvoir accéder à la ressource avec les droits en lecture/lecture et execution.

    Vous pouvez maintenant executer la commande <cmd.exe>.
    Si vous souhaitez faire un ping et donc utiliser la commande <ping.exe>, il faut vous faudrat procéder de la même maniére.

    Au niveau sécurité le compte en question IUSR_<nommachine> est dédié à cette utilisation, c'est à dire que seul le service web de la machine en question peut accéder aux ressources où les permissions sont actives.

    Cordialement.

Discussions similaires

  1. Exécuter une commande linux avec php
    Par Tinkite82 dans le forum Langage
    Réponses: 4
    Dernier message: 27/10/2009, 13h56
  2. Réponses: 12
    Dernier message: 28/04/2009, 09h20
  3. exécuter une commande de logiciel
    Par MrsFrizz dans le forum C
    Réponses: 4
    Dernier message: 17/01/2006, 10h48
  4. exécuter une commande système à partir de sqlplus?
    Par c_moi_c_moi dans le forum Oracle
    Réponses: 24
    Dernier message: 08/11/2005, 15h11
  5. Exécuter une commande linux.
    Par casafa dans le forum Linux
    Réponses: 4
    Dernier message: 20/07/2005, 23h13

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo