Discussion :

[Spixz]

Bonjour à tous, ça fait plusieurs jours que j'essaye d'exécuter des commandes root via PHP mais je n'y arrive pas. J'ai essayer de donner les droits root à www-data mais ça ne fonctionne pas.
J'ai essayé ensuite de les donner les droits pour la commandes rm mais ça n'a pas fonctionner.
Voici ce que j'ai essayer dans mon fichier sudoers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
# User privilege specification
root    ALL=(ALL:ALL) ALL
# Faux www-data        ALL(ALL:ALL) NOPASSWD:/var/lib/transmission-daemon/downloads python script1.py
#fonctionne pas %www-data       ALL=(ALL) NOPASSWD:/bin/rm
www-data  ALL=(ALL:ALL) ALL
www-data ALL=NOPASSWD: ALL

Et voici mon code PHP qui s'exécute bien mais qui se stoppe sur rm.
(la fonction retourne le résultat de la commande si le paramètre $sortie == True)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
function commande($commande, $sortie = False){
	$com = shell_exec($commande);
	if ($sortie == True){
		print($com);
	}
}
 
commande("cd /var/lib/transmission-daemon/downloads && ls && rm test && ls", True);

Merci pour votre aide.

[Geoffrey74]

Bonjour,

à quoi correspond test ? C'est un fichier ou un dossier ?

[Spixz]

Bonjour,

à quoi correspond test ? C'est un fichier ou un dossier ?

Test est un fichier que j'essaye de supprimer avec la commande. C'est pour vérifier que j'ai bien les droits Root.

[Geoffrey74]

Avec un ls -al tu as la possibilité de voir les droits des fichiers, ainsi tu pourra voir si tu as les droits sur ton fichier test.

Que remonte le print ?

[Spixz]

Avec un ls -al tu as la possibilité de voir les droits des fichiers, ainsi tu pourra voir si tu as les droits sur ton fichier test.

Que remonte le print ?

Le print me montre une seule fois le contenue du dossier "/var/lib/transmission-daemon/downloads" et s'arrête avant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

&& ls && rm test && ls

.
Résultat de ma page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[ Torrent9.ws ] Dosseh - Yuri 2016 script1.py test

Je viens d'essayer avec "ls -al" et les fichiers appartiennent à l'utilisateur Root :
Résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

total 80 drwxr-xr-x 12 www-data www-data 4096 Dec 21 13:11 . drwxr-xr-x 7 root root 4096 Aug 26 12:48 .. drwxr-xr-x 3 root root 4096 Sep 27 12:46 LaPouki drwxr-xr-x 9 root root 4096 Aug 26 15:50 bootstrap -rw-r--r-- 1 root root 17 Aug 26 15:50 bootstrap 3.3.7 .txt drwxr-xr-x 3 root root 4096 Aug 26 15:50 images -rw-r--r-- 1 root root 485 Aug 26 15:50 images.html drwxr-xr-x 2 root root 4096 Aug 26 15:50 img -rw-r--r-- 1 root root 10338 Nov 8 00:20 index.html drwxr-xr-x 2 root root 4096 Aug 26 15:50 js drwxr-xr-x 5 root root 4096 Nov 20 18:37 open-eshop-2.6.0 -rw-r--r-- 1 root root 1311 Aug 31 17:01 recherche.php drwxr-xr-x 3 root root 4096 Aug 26 15:50 save drwxr-xr-x 3 root root 4096 Dec 5 13:12 streaming drwxr-xr-x 2 root root 4096 Aug 26 15:50 style -rw-r--r-- 1 root root 511 Aug 26 15:50 style.css drwxr-xr-x 3 root root 4096 Nov 21 18:45 tests -rw-r--r-- 1 root root 905 Dec 21 16:38 torrent2.php

Merci pour tes réponses.

[Christophe P.]

Bonjour,

donner les droits root à PHP ne me semble pas une bonne idée au niveau sécurité. Il doit y avoir une autre façon de faire (un chown sur le dossier concerné par exemple). Que voulez-vous que PHP fasse exactement ?