Discussion :

[onet]

SAlutation a tous,

Voila mon "petit" problème actuellement.

Je souhaite pouvoir lancer des commandes en mode root sur mon serveur, via des pages php. Les commandes seront exclusivement interne, et ne nécessite pas directement d'entrée utilisateur. Et meme dans le cas ou ca devrait arriver, je check par regxp le bienfondé de celles-ci. Voila pour l'aspect risque qui devrait normalement etre limiter.

J'ai bien pris connaissance des command php permettant de se connecter en SSH sur le serveur. Cependant, je ne veux pas me connecter directement en root, car ca signifie avoir mon mdp root dans mes pages, et ca, pas question (trop de risque de sécurité a mon sens).

J'ai trouvé un script permettant de changer le EUID et le UID d'un tunnel SSH d'un script cgi. Ca permet donc de lancer des commandes root sans en définir le mdp.

Je cherche donc des commande PHP me permettant d'effectuer les memes opérations, afin de pouvoir rester en php et pouvoir tout gérer depuis un tel script. SI je pouvais éviter de passer par cgi, ca m'arrangerait.

L'un d'entre vous aurait une idée/proposition/solution a mon problèmes?

Pour info, vis a vis de ce dont je souhaite faire, c'est de pouvoir gérer un serveur via une interface web (genre webmin/plesk). C'est donc la création de fichiers, le changement de droits, l'ajout de users, etc... Raison pour laquelle j'ai besoin de l'accès root de manière momentanée.

Merci.

Onet

[ska_root]

tu alloues les commandes nécessaires à l'utilisateur apache via visudo, et tu utilises la fonction exec()

mais bon, je trouve ça risqué quand même... au même titre que d'utiliser root dans du CGI

[onet]

ok, mais en faisant ainsi, je suis obliger de passer le mdp de mon utilisateur visudo lors de ma connexion. Et une fois de plus, je me retrouve avec un mdp en clair d'un user ayant les memes droits (ou presque) que root, et donc des risques inhérent, non?

Et c'est justement ce dont je veux éviter :s

Je vais déprimmer sous peu :p M'en fou, j'arriverais a faire ce que je veux :p

Onet

[ska_root]

ok, mais en faisant ainsi, je suis obliger de passer le mdp de mon utilisateur visudo lors de ma connexion.

tu peux placer la directive NOPASSWD dans visudo...

[onet]

Aa ? OK, je vais jeter un oeil de ce coté la, alors. on verra ce que ca donne

Merci de l'info.

Onet

P.S: je laisse le post sans tag résolu, si quelqu'un a une idée qui est plus sécurisée ou autre, je suis preneur