Discussion :

[bib1]

Bonjour à tous,
J'ai mis en place une petite page en php permettant de gérer Nagios sans passer par les lignes de commande. J'arrive bien a changer les fichiers texte en fonction de ce que l'utilisateur demande. Mais lorsque je veux me servir d'une commande pour relancer, lancer ou stopper Nagios à partir de l'interface, il me jette parce que je ne suis pas en root. La commande que j'execute est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
   $cmd2="/etc/rc.d/init.d/nagios start";
   exec("$cmd2 2>&1", $output);
   foreach($output as $outputline)
   {
      echo("$outputline<br>");
   }

J'ai essayer de lancer la commande su avec cette même methode mais il me refuse l'accès aussi.
Je ne vois pas trop comment lui dire de passer en mode root avant d'éxécuter la commande.
Merci

[Swoög]

si tu es sur un serveur qui est bien sécurisé, PHP n'est pas censé avoir accès à ces scripts... le mieux serait de trouver une solution alternative, du style un executable binaire (sinon ça ne fonctionnera pas) qui appartient à root, et qui serait éxecutable par tout le monde, avec le suid à 1, que PHP lancerai, sinon tourne toi vers les acl (gestions de droits étendus) il y a justement un tuto là dessus sur DVP (recherche google : "acl site:developpez.com" premier résultat ^^ ou sur le site de ta distrib' ^^) ça te permettra d'ajouter les droits d'exécution sur ce fichier pour le user qui exécute PHP, mais garde à l'esprit que ça reste dangeureux...

[bib1]

Merci de ta réponse,
En fait je suis dans une entreprise déjà sécurisé du monde extérieur donc cela ne pose aucun problème a part si y'a des "hackers" dans l'entreprise m'enfin....
Sinon je vais aller voir dans le sens que tu m as donné.
Je tiendrai au courant savoir si ca fonctionne et les problèmes de sécurité si il y en a